技術士第一次試験｜無料Web版
技術士 基礎科目 令和5年度 Ⅰ－２－１｜問題と解説
問題 Ⅰ－２－１
次の記述のうち、最も適切なものはどれか。
1 利用サービスによってはパスワードの定期的な変更を求められることがあるが、十分に複雑で使い回しのないパスワードを設定したうえで、パスワードの流出などの明らかに危険な事案がなければ、基本的にパスワードを変更する必要はない。
2 PINコードとは4〜6桁の数字からなるパスワードの一種であるが、総当たり攻撃で破られやすいので使うべきではない。
3 指紋、虹彩、静脈などの本人の生体の一部を用いた生体認証は、個人に固有の情報が用いられているので、認証時に本人がいなければ、認証は成功しない。
4 二段階認証であって一要素認証である場合と、一段階認証で二要素認証である場合、前者の方が後者より安全である。
5 接続する古い無線LANアクセスルータであってもWEPをサポートしているのであれば、買い換えるまではそれを使えば安全である。
正解と解説
正解：1
解説答えは①。
①．○ 十分に複雑で使い回しのないパスワードを設定し，流出等の危険な事案がなければ，定期変更だけを目的とする変更は必須ではない。
②．× PINは使うべきでないとする点が誤り。正しくは，端末側の試行回数制限等により総当たり攻撃を抑制できるため，PINは認証に用いられる。
③．× 本人がいなければ生体認証は成功しないとする点が誤り。正しくは，偽造指紋等によるなりすましの可能性があり，生体認証にも誤受入れがある。
④．× 段階数が多い方が安全とする点が誤り。正しくは，異なる認証要素を組み合わせる二要素認証の方が安全性を高めやすい。
⑤．× WEPを安全とする点が誤り。正しくは，WEPには脆弱性があるため，WPA2又はWPA3対応機器を用いる。
最も適切なものは①である。
関連知識：認証の強さは，知識・所持・生体といったで高まる。
問題・正答の出典：公益社団法人 日本技術士会（公式の過去問題・公式正答）
掲載している解説は日本技術士会の公式解説ではありません。