HOME»ITパスポート平成27年春期» 問54
ITパスポート平成27年春期 問54
問54
note_altcalculate
note_alt
calculate
ある認証システムでは虹(こう)彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。
〔認証手順〕
〔認証手順〕
- 虹彩認証に成功するとログインできる。
- 虹彩認証に3回失敗するとパスワードの入力を求める。
- 正しいパスワードを入力することでログインできる。
- パスワード認証に3回失敗するとアカウントがロックアウトされる。
- 虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
- 体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
- 本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
- 万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
虹彩認証に失敗してもパスワードで入れるため、本人拒否が起きた場合の利便性を高めます。二方式のどちらかで通過できる構成です。
両方式に成功する必要はないので、二要素認証による強化とは違います。虹彩で他人を通してしまうとパスワードで再確認されず、漏れたパスワードでも入れます。