平成28年度秋期 応用情報技術者試験 午前 問41

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

アクセス制御に用いる認証デバイスの特徴に関する記述のうち,適切なものはどれか。

  1.  USBメモリにディジタル証明書を組み込み,認証デバイスとする場合は,利用するPCのMACアドレスを組み込む必要がある。
  2.  成人には虹彩の経年変化がなく,虹彩認証では,認証デバイスでのパターン更新がほとんど不要である。
  3.  静電容量方式の指紋認証デバイスでは,LED照明を設置した室内において正常に認証できなくなる可能性がある。
  4.  認証に利用する接触型ICカードは,カード内のコイルの誘導起電力を利用している。
解答・解説を見る

正解:イ

AI解説

正解はイ。虹彩(こうさい)は瞳孔の周りの環状の模様で、個人ごとに異なり、成人以降は経年変化がほとんどないことが知られている。このため虹彩認証では、一度登録すれば認証デバイス側でのパターン更新(再登録)がほとんど不要であるという運用上の利点がある。 ア: 誤り。USBメモリにディジタル証明書を組み込んで認証に使う場合、証明書は利用者を認証するものであり、PCのMACアドレスを組み込む必要はない。 イ: 正解。成人の虹彩パターンは経年変化がほとんどないため、登録後のパターン更新はほぼ不要である。 ウ: 誤り。静電容量方式の指紋認証は指の電気的特性を検出するため、LED照明などの光の影響は受けない。光の影響を受け得るのは光学方式である。 エ: 誤り。コイルの誘導起電力(電磁誘導)で電力を得るのは非接触型ICカードである。接触型ICカードは端子の接触によって電力供給と通信を行う。 💡 生体認証の特性比較は頻出:虹彩=経年変化が少ない、指紋=乾燥や傷の影響、顔=経年・照明の影響、静脈=体内情報で偽造困難。接触型/非接触型ICカードの給電方式の違いも併せて整理しておく。

出典:平成28年度 秋期 応用情報技術者試験 午前 問41 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問