出典：平成27年度 ITパスポート試験（IP） 春期分 問54
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 認証 | 「おまえ誰？OKなやつ？」を確認する作業 |
| 虹彩認証 | 目の黒目の部分にある模様（虹彩）を機械でジー！っと読み取って、登録されている内容と一致するかでOKかNGかを判断する認証のやり方 |
| パスワード認証 | パスワードを使ってやる認証 |
| ログイン | 特定の人しか入れない場所や使えないサービスを「自分はOKな人ですよー」な認証を受けて使える状態にすること |
| アカウント | コンピュータさんの世界における「これやって良いよ権限」 |
| ロックアウト | アカウントが一時的に無効になること |
問題
| 問題文 |
|---|
| ある認証システムでは虹彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。 ※原文は丸付き数字ですが、気分的な問題でカッコ付き数字に置き換えています。 [認証手順] (1)虹彩認証に成功するとログインできる。 (2)虹彩認証に3回失敗するとパスワードの入力を求める。 (3)正しいパスワードを入力することでログインできる。 (4)パスワード認証に3回失敗するとアカウントがロックアウトされる。 |
| ピヨ意訳：あるシステムでは虹彩認証とパスワード認証を両方使っていて、認証の手順は以下の通りだよ。このシステムの特徴を説明している選択肢は、どれ？ [認証手順] (1)虹彩認証に成功するとログインできる。 (2)虹彩認証に3回失敗するとパスワードの入力を求める。 (3)正しいパスワードを入力することでログインできる。 (4)パスワード認証に3回失敗するとアカウントが無効化される。 |
| 解答選択肢 | |
|---|---|
| ア | 虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。 |
| ピヨ意訳：虹彩認証も使っているからパスワードを定期的に変えなくても安全だよ | |
| イ | 体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。 |
| ピヨ意訳：虹彩認証が失敗してもパスワード入力でログインできるので便利だよ | |
| ウ | 本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。 |
| ピヨ意訳：生体情報も認証に使うから、パスワードだけの認証に比べて安全だよ | |
| エ | 万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。 |
| ピヨ意訳：もし虹彩認証で他人を本人と識別してしまっても、パスワード認証でチェックできるから安全だよ | |
正解
| 正解 | |
|---|---|
| イ | 体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。 |
| ピヨ意訳：虹彩認証が失敗してもパスワード入力でログインできるので便利だよ | |
ピヨピヨ解説
頑張れば国語力でも解けそうな問題ですね。
一応、虹彩認証とパスワード認証の併用っぽい感じにはなっていますが、ポイントとなるのは
虹彩認証がNGでもパスワード認証がOKだったらOK
という点です。
つまり「虹彩認証の情報が登録されていれば面倒なパスワード入力をしなくて良いよ」というだけで、認証の安全度的にはパスワード認証だけの場合と同じです。
虹彩認証がNGでもパスワードさえ知っていれば（パスワード認証がOKになるので）ログインできてしまいますからね。
それを踏まえて、解答選択肢を見ていきましょう。
「ア：虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。」は違います。
認証の安全性は、実質的にパスワード認証だけの場合と同じです。
安全のためにはパスワードの定期的な変更が必要です。
「イ：体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。」は、その通りです。
普通は虹彩認証でログインできるので楽チンです。
万が一、虹彩認証でNGになったとしてもパスワードを入力すれば使えます。
便利です。
「ウ：本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。」は違います。
上でも書きましたが、認証の安全性は、実質的にパスワード認証だけの場合と同じです。
「エ：万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。」も違います。
虹彩認証で本人だと識別されたら、パスワード認証は行われません。
ということで「イ：体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。」が正解です。
