サンプル問題（2022年12月） 問25｜ネットワークの防御（FW・IDS/IPS・VPN・WAF）

正解：ア 人からのアクセスであることを確認できるよう，アクセスした者に応答を求め，その応答を分析する仕組み

ポイント

CAPTCHA に該当する仕組みを選ぶ問題です。

考え方と解き方

CAPTCHA は、アクセスしてきたのが人か、プログラムによる自動のアクセスかを確かめる仕組みです。ほかの選択肢は、SQL インジェクション対策や認証の方式の説明です。

1. CAPTCHA は、アクセスした者に応答を求め、その応答を分析して、人からのアクセスであることを確かめます。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ 入力された文字列をプレースホルダに割り当てて SQL 文を組み立てるのは、SQL インジェクション対策の説明です。
• ウ 一定時間ごとに異なるパスワードを要求するのは、ワンタイムパスワードの説明です。
• エ 乱数を送り、利用者側でその乱数を鍵としてパスワードを暗号化して返させるのは、チャレンジレスポンス認証の説明です。

覚えておくこと

• CAPTCHA：アクセスしているのが人であることを、応答を求めて確かめる仕組み

（テーマ・覚えること）