基本情報技術者 技術要素 択一式（応用） 第26問〜第30問｜セキュリティ

正解：D

・A
複数の種類の認証要素を組み合わせるのは多要素認証の説明である。

・B
使い捨てのパスワードを用いるのはワンタイムパスワード認証の説明である。

・C
端末ごとの同時利用の制限であり、シングルサインオンとは関係がない。

・D
正解。シングルサインオンは一度の認証で連携する複数のシステムやサービスを利用できるようにする仕組みであり、利便性の向上とパスワード管理の負担軽減が図れる。

正解：A

・A
正解。本人拒否率と他人受入率はトレードオフの関係にあり、本人を拒否しにくくなるように緩めると、他人を誤って受け入れる確率が高くなる。

・B
同じ照合方式と同じセンサを用い、判定のしきい値だけを調整する場合、本人拒否率を下げると一般に他人受入率は上がる。センサや照合アルゴリズム自体を改善すれば両方が低下する場合もあるため、どのような改善を行っても両者を同時に低くできないという説明は適切でない。

・C
両者は同じ判定のしきい値に連動して変化するため、独立ではない。

・D
しきい値の調整は判定基準の変更であり、登録済みの生体情報が失われることはない。

正解：C

・A
CAPTCHAは、操作しているのがプログラムではなく人間であることを確認するための仕組みである。

・B
チャレンジレスポンス認証は、パスワードそのものを通信経路に流さずに認証する方式であり、状況に応じて追加確認を行うものではない。

・C
正解。リスクベース認証は、アクセス元や時間帯などから普段と異なる不審な状況を検知した場合に限って、追加の認証を要求する方式である。

・D
ワンタイムパスワード認証は毎回使い捨てのパスワードを用いる方式であり、状況によって認証の要否が変わるものではない。

正解：D

・A
配送の負荷分散はメールシステムの構成によって実現するものであり、S/MIMEの機能ではない。

・B
S/MIMEは暗号化と署名のための規格であり、添付ファイルの圧縮を行うものではない。

・C
迷惑メールの判定や隔離はスパムフィルタの機能である。

・D
正解。S/MIMEはディジタル証明書を利用して、メール本文や添付ファイルの暗号化による盗聴防止と、ディジタル署名による送信者の確認・改ざん検知を実現する。

正解：B

・A
MACアドレスフィルタリングは自組織のアクセスポイントで接続できる端末を制限する機能であり、外部のネットワークを経由する通信の保護はできない。

・B
正解。VPNは暗号化された仮想的な専用線を構築する技術であり、信頼できないネットワーク上でも通信の盗聴や改ざんを防いで社内システムへ安全に接続できる。

・C
リモートワイプは端末の紛失・盗難時に遠隔からデータを消去する対策であり、通信の保護を行うものではない。

・D
パケットフィルタリングは通信の許可・遮断を制御する機能であり、通信内容の暗号化は行わない。