重要度：A 論点：セキュリティ
問11：二要素認証とは、パスワードを2つ入力させるなど、同じ種類の認証要素を2つ組み合わせる方式である。
解答を見る
× 「知識・所持・生体」など異なる種類を組み合わせるのが二要素認証。パスワード2つは二要素ではない。
重要度：C 論点：セキュリティ
問12：ワンタイムパスワードは、一度の利用または一定時間で無効になる使い捨てのパスワードである。
解答を見る
○ 使い捨てのため盗まれても再利用されにくく、なりすまし対策に有効。
重要度：B 論点：セキュリティ
問13：共通鍵暗号方式では、暗号化と復号に同じ鍵を使う。
解答を見る
○ 送受信者が同じ鍵を共有する。鍵の受け渡し（配送）に課題がある。
重要度：B 論点：セキュリティ
問14：公開鍵暗号方式では、暗号化に使った公開鍵を使って復号することができる。
解答を見る
× 公開鍵で暗号化した情報は、対応する秘密鍵でしか復号できない。
重要度：C 論点：セキュリティ
問15：デジタル署名の主な目的は、通信内容を第三者に読まれないよう秘匿することである。
解答を見る
× 署名の目的は本人確認と改ざん検知。秘匿（機密性）が目的ではない。
コメント