令和6年度 問89｜利用者認証（多要素認証・パスキー・ワンタイムパスワード）

正解：ウ 情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。

ポイント

利用者認証に関する用語の説明を選ぶ問題です。

考え方と解き方

用語と説明の組が、どこかで入れ替わっています。説明が指す物は何かを先に決め、そのあとで用語に当てはめます。

1. PIN は、情報システムが利用者の本人確認のために使う、数字列の暗証番号です。
2. したがって、適切なのは ウ です。
3. 参考：新しいシラバス案の用語例には「PIN コード」「パスキー」が加わっています。

ほかの選択肢

• ア 一度の認証で複数のログインを実現する仕組みは、シングルサインオンであって、チャレンジレスポンス認証ではありません。
• イ 指紋や声紋など身体的な特徴を使う本人認証は、生体認証であって、シングルサインオンではありません。
• エ 覚えた位置の数字や文字を表から選んで入力する方式は、覚えている情報だけを使う一つの要素です。多要素認証は、複数の種類の要素を組み合わせる方法です。

覚えておくこと

• PIN コード：本人確認に使う、数字だけから成る暗証番号
• 多要素認証：3要素のうち、種類の異なる2つ以上を組み合わせて認証する方法
• 認証の3要素：記憶（知っている物）、所有（持っている物）、生体（本人自身の特徴）

（テーマ・覚えること）