平成27年春期試験問題 問54

問54 解説へ
note_alt
calculate
ある認証システムでは虹(こう)彩認証とパスワード認証を併用しており,認証手順は次のとおりである。この認証システムの特徴として,適切なものはどれか。

〔認証手順〕
  1. 虹彩認証に成功するとログインできる。
  2. 虹彩認証に3回失敗するとパスワードの入力を求める。
  3. 正しいパスワードを入力することでログインできる。
  4. パスワード認証に3回失敗するとアカウントがロックアウトされる。

  • 虹彩認証と併用しているので,パスワードの定期的な変更を行わなくても安全である。
  • 体調の変化などによって虹彩認証が失敗しても,パスワードを入力することでログインができるので,利便性が高い。
  • 本人固有の生体情報も認証に使用するので,パスワード認証だけに比べて認証の強度が高い。
  • 万が一,虹彩認証で他人を本人と識別してしまっても,パスワード認証によってチェックすることができるので,認証の強度が高い。
正解 イ問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

虹彩認証に失敗してもパスワードで入れるため、本人拒否が起きた場合の利便性を高めます。二方式のどちらかで通過できる構成です。

両方式に成功する必要はないので、二要素認証による強化とは違います。虹彩で他人を通してしまうとパスワードで再確認されず、漏れたパスワードでも入れます。

▲
Pagetop