itLinkedInPocketCopy今回はITパスポートの認証について学習します。認証技術・まとめ認証とは認証は対象とする人物(サービス等も)が正しいかどうかを確認することです。認証には主に以下の2種類があります。本人認証・・・ある人が他の人に、「自分が自分であること」を納得させることです。メッセージ認証・・・メッセージが送信された後何者かに改ざんされていないことを確認することです。その人がその人であることを確認、証明することです。本人認証は主に以下のようなものがあります。知識による認証ではその人しか知りえない情報をもとに認証します。パスワードによる認証がありますね。単純やけど実装しやすいってメリットがあるな。持ち物による認証としてはその人しか持っていないICカードや社員証を認証に用いる方法です。カードを複製することは困難なので知識による認証よりも強固になる場合もあります。最後にバイオメトリクス認証です。こちらは指紋や声紋、虹彩や静脈パターン等身体的特徴を利用します。複製や盗難の恐れは一気に下がる一方で実装にそれなりに費用が掛かる点とユーザが身体に何等か変化があった場合(指先のケガや風邪による声枯れ)に本人であっても正しく識別されないといった難点があります。余談として、本人でも違うと識別されることをフォールス・ポジティブと呼ぶでディジタル署名ディジタル署名はメッセージの正当性を確認します。具体的にはそのメッセージが本人によって作成されたこと(なりすましがない)とメッセージの内容が改ざんされていないこと(メッセージ認証)を同時に行うことになります。具体的な例を見てみましょう。ぷりんに文章を送るでチュぷりんちゅこの流れではチョロからぷりんに文章を送っています。この時、チョロはぷりんに文章を送った後に、ぷりんはチョロから文章を受け取った後にそれぞれ文章をハッシュ関数と呼ばれる関数にかけます。くろんハッシュ関数って何だにゃ?ハッシュ関数は特別なアルゴリズムにより、もともとの文章からある値を導き出す関数になります。文字が異なると同じ値は生成されないため、少しでも文章が変わったら全く別の値になります。様に全く別の値になるんや。衝突困難性とか呼ばれるけど深く学ぶのは基本情報以降やなハッシュ関数にかけた後はチョロは自分の秘密鍵でハッシュ値を暗号化し、ぷりんに送ります。ぷりんはチョロの公開鍵を用いてハッシュ値を取り出し、自分がかけたハッシュ関数により求められたハッシュ値と見比べて合っていたら認証が完了します。公開鍵で復号できる暗号文を作成できるのは、それと対になっている秘密鍵を持っているチョロ以外ありえないため、メッセージはチョロが作ったものである。暗号化のページで学んだ公開鍵暗号方式とは秘密鍵と公開鍵の役割が逆転(公開鍵暗号方式では公開鍵で暗号化、秘密鍵で復号)している点も抑えておくと良いな電子証明書インターネット上では相手は直接認識できないためなりすましを含め簡単に身分を偽ることが出来ます。その運営者が正しいかどうかを証明する身分証明書が必要ですが、自分で作れる身分証(オレオレ証明書)では信用できません。そこでしっかりとした機関が「この人は本人」と認める証明書が必要となり、これを電子証明書と呼びます。そのしっかりとした機関のことを認証局(CA)と言います。具体的な電子証明書の内容は以下の通りです。中には公開鍵の値も含まれており、電子証明書を取得した人は公開鍵と見比べてその値があっているかどうかを確認することが出来ます。これによって公開鍵の正当性を確認できます。用いた技術や製品全般のことです。シングルサインオン・・・1回認証手続きすることで複数のアプリやサービスを利用できる技術のことです。CAPTCHA・・・人間にしか判断できないような歪んだ文字を用いることでbotによる不正利用を避ける認証方法です。コード署名・・・アプリケーションやデバイスなどに行われるディジタル署名です。例題を解いて問題に慣れていきましょう。問1バイオメトリクス認証の例として,適切なものはどれか。本人の手の指の静脈の形で認証する。本人の電子証明書で認証する。読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。ワンタイムパスワードを用いて認証する。回答する問2システムの利用者を認証するための方式に関する記述のうち,適切なものはどれか。一度しか使えないパスワードを用いて認証する方式を,シングルサインオンという。一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる方式を,ワンタイムパスワードという。画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を,マトリクス認証という。指紋や声紋など,身体的な特徴を利用して本人認証を行う方式を,チャレンジレスポンス認証という。Authority)は,公開鍵の持ち主が間違いなく本人であることを確認する手段を提供する。この確認に使用されるものはどれか。回答する解説(クリックで展開)問1正解:アバイオメトリクス認証は生体認証とも呼ばれ、個々人固有の生態的特徴を用いて認証する方法になります。パターン、声紋、顔、網膜などがあります。本人の手の指の静脈の形で認証する。→静脈のパターンは人によって異なるため生体認証として利用可能です。本人の電子証明書で認証する。→生体情報を利用していないため不正解です。読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。→CAPTCHA(キャプチャ)の説明です。ワンタイムパスワードを用いて認証する。→イ同様、生体情報を利用していないため不正解です。一度しか使えないパスワードを用いて認証する方式を,シングルサインオンという。→シングルサインオンは一度認証が通ったら他のシステムで再度認証せずに利用できるシステムです。一度しか使えないパスワードを用いて認証する方式はワンタイムパスワードになるので不正解です。一度の認証で,許可されている複数のサーバやアプリケーションなどを利用できる方式を,ワンタイムパスワードという。→一度の認証で許可されている複数のサーバやアプリケーションを利用できる方式はシングルサインオンです。アとイは前半の文章と後半の文章が逆転しています。画面に表示された表の中で,自分が覚えている位置に並んでいる数字や文字などをパスワードとして入力する方式を,マトリクス認証という。→マトリクス認証は、認証ごとにランダムに生成される表を利用者が記憶をもとに認証を行う方法です。認証ごとに表がランダムに生成されるため、入力手順が万が一流失してしまっても不正利用されるリスクが少なくなります。今回、本文中ではマトリクス認証に関しては取り扱っていませんでしたが、その他の選択肢の内容は学んでおり消去法によりウだけ残すことが可能です。ITパスポートは問われる範囲も広く、テキストで学習しても本番では学んでないことが問われる可能性はあるので知識を持っていない状態での対処法として消去法も抑えておきましょう。指紋や声紋など,身体的な特徴を利用して本人認証を行う方式を,チャレンジレスポンス認証という。→指紋や声紋を用いるのはバイオメトリクス認証になります。チャレンジレスポンス認証はワンタイムパスワードの一つで、ユーザーがログインする際にサーバからチャレンジ(問題)を受け取り、レスポンス(回答)を返して認証するため、チャレンジレスポンス認証と呼ばれます。問3正解:ウ電子証明書は公開鍵を発行した人が正しいことを証明する証明書です。認証局(CA)と呼ばれる機関に申請を行い合格することで発行されます。電子証明書には認証を受けた公開鍵や電子証明書の有効期限、シリアルナンバー等が含まれていて、真正性を保証するために認証局のディジタル署名が付されています。ディジタルサイネージ→ディジタルサイネージはディジタル技術を活用し、ディスプレイやプロジェクタなどに移される広告媒体の事です。よって不正解になります。ディジタルフォレンジックス→ディジタルフォレンジックスは不正アクセスや情報漏洩と言ったセキュリティ上のインシデントが発生した際に原因の究明をスムーズに行ったり法的訴訟に備えて対象となる電子的記録を収集・解析することです。→解説の通り正しいので正解になります。→バイオメトリクス認証は人の身体的特徴によって判断する認証方法なので不正解です。いくつか方法があります。それぞれの手法や特徴、メリットデメリットを抑えておくと本番で点数が取りやすくなります。カズそれぞれの認証方法の具体例も問われるから、しっかり覚えておこうね!次回は悪事を働くソフトウェアである、マルウェアについて学習します。資格のいろは[ITパスポート]マルウェアの種類https://www.qualification-master.work/information-technology-examination/ipass/malware-ipass今回はITパスポートで学習するマルウェアを含んだウイルスの類の攻撃手法について見ていきましょう。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト上に表示された文字を入力してください。TOEICを中心として効率の良い勉強法やオススメできる参考書の情報を提供しています。どの資格も筆者は受験済みで、大抵のものは取得済み(一部挑戦中)です。JavaScriptを用いて学習進捗が出来るようなページも作っているので学習の役に立てていただければなと思います。プライバシーポリシーや免責事項に関してはこちらをご覧下さい。筆者プロフィールTSと申します。このサイトと他にゲーム関連のサイトを作りながら遊んでいます。2015年に北海道大学を卒業し、社会人になるも仕事するより勉強が向いていたみたいで手あたり次第に資格を勉強。(旧セキュリティスペシャリスト)を取得。その後は開業届を提出し個人事業主をする傍ら2019年に大学院に進学し教育工学系の研究をしています。2019年はFP2級と中小企業診断士の簿記・情シス部分合格でした。TOPGoogleアカウントでログインすることで、学習状況の進捗管理や、問題の正誤情報の保持が可能となります。