令和6年度 ITパスポート試験 公開問題 問89
システムの利用者認証に関する記述のうち，適切なものはどれか。
解答・解説
正解: ウ. 情報システムが利用者の本人確認のために用いる，数字列から成る暗証番号のことを，PINという。
PIN（Personal Identification Number）は、個人を識別するための暗証番号であり、情報システムやATMなどで利用者の本人確認のために用いられる数字列のことです。したがって、選択肢ウが適切な記述となります。
各選択肢の解説
- ア：誤り。1回の認証で複数のサーバやアプリケーションなどにログインできる仕組みは、シングルサインオン（SSO）です。チャレンジレスポンス認証は、サーバから送られるランダムな文字列（チャレンジ）とパスワードなどから計算した値（レスポンス）を照合し、パスワードそのものをネットワーク上に流さずに認証する方式です。
- イ：誤り。指紋や声紋などの身体的な特徴を利用して本人認証を行う仕組みは、バイオメトリクス（生体）認証です。
- ウ：正しい。PINに関する適切な説明です。
- エ：誤り。位置の情報を覚えておき、画面に表示された表の中から該当する位置の数字や文字を入力する方式は、マトリクス認証です。多要素認証は、「知識情報（パスワードなど）」「所持情報（ICカード、スマートフォンなど）」「生体情報（指紋など）」のうち、2つ以上の異なる要素を組み合わせて本人確認を行う方式です。