認証（デジタル署名・電子証明書）【ITパスポート講座】

バイオメトリクス認証は生体認証とも呼ばれ、個々人固有の生態的特徴を用いて認証する方法です。

具体的な例として、指紋・虹彩・静脈パターン・声紋・顔・網膜などがあります。

ア：本人の手の指の静脈の形で認証する。
⇒静脈のパターンは人によって異なるため生体認証として利用可能です。よって正解です。

イ：本人の電子証明書で認証する。
⇒生体情報を利用していないため不正解です。

ウ：読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
⇒CAPTCHA（キャプチャ）の説明です。不正解です。

エ：ワンタイムパスワードを用いて認証する。
⇒生体情報を利用していないため不正解です。

これより、「ア」が正解です。

ア：一度しか使えないパスワードを用いて認証する方式を，シングルサインオンという。
⇒シングルサインオンは一度認証が通ったら他のシステムで再度認証せずに利用できるシステムです。一度しか使えないパスワードを用いて認証する方式はワンタイムパスワードになるので不正解です。

イ：一度の認証で，許可されている複数のサーバやアプリケーションなどを利用できる方式を，ワンタイムパスワードという。
⇒一度の認証で許可されている複数のサーバやアプリケーションを利用できる方式はシングルサインオンです。アとイは前半の文章と後半の文章が逆転しています。

ウ：画面に表示された表の中で，自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を，マトリクス認証という。
⇒マトリクス認証は、認証ごとにランダムに生成される表を利用者が記憶をもとに認証を行う方法です。認証ごとに表がランダムに生成されるため、入力手順が万が一流失してしまっても不正利用されるリスクが少なくなります。

今回、本文中ではマトリクス認証に関しては取り扱っていませんでしたが、その他の選択肢の内容は学んでおり消去法によりウだけ残すことが可能です。

ITパスポートは問われる範囲も広く、テキストベースで学習しても本番では学んでないことが問われる可能性はあるので、知識を持っていない状態での対処法として消去法も押さえておきましょう。

エ：指紋や声紋など，身体的な特徴を利用して本人認証を行う方式を，チャレンジレスポンス認証という。
⇒指紋や声紋を用いるのはバイオメトリクス認証になります。チャレンジレスポンス認証はワンタイムパスワードの一つで、ユーザーがログインする際にサーバからチャレンジ（問題）を受け取り、レスポンス（回答）を返して認証するため、チャレンジレスポンス認証と呼ばれます。

ア：デジタル署名を受信者が検証することによって，不正なメールサーバから送信された電子メールであるかどうかを判別できる。
⇒送信者のデジタル署名を検証しても、メールサーバの正当性を判別できるわけではありません。不正解です。

イ：デジタル署名を送信側メールサーバのサーバ証明書で受信者が検証することによって，送信者のなりすましを検知できる。
⇒デジタル署名は、送信者の秘密鍵を使用して生成し、検証には送信者の公開鍵を使用します。送信側メールサーバの公開鍵では検証できません。不正解です。

ウ：デジタル署名を付与すると，同時に電子メール本文の暗号化も行われるので，電子メールの内容の漏えいを防ぐことができる。
⇒デジタル署名では通信内容の暗号化を行うわけではありません。不正解です。

エ：電子メール本文の改ざんの防止はできないが，デジタル署名をすることによって，受信者は改ざんが行われたことを検知することはできる。
⇒デジタル署名は、公開鍵暗号方式により通信内容が改ざんされていないことを保証します。改ざんを防止しできるわけではありません。正解です。

これより、「エ」が正解です。