平成27年度春期 ITパスポート 問54 解説
ある認証システムでは虹彩認証とパスワード認証を併用しており，認証手順は次のとおりである。この認証システムの特徴として，適切なものはどれか。
〔認証手順〕
① 虹彩認証に成功するとログインできる。
② 虹彩認証に3回失敗するとパスワードの入力を求める。
③ 正しいパスワードを入力することでログインできる。
④ パスワード認証に3回失敗するとアカウントがロックアウトされる。
- ア虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。
- イ体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
- ウ本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。
- エ万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。
答えを見る
正解 イ体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。
要点虹彩失敗時にパスワードで入れる方式は利便性を高める
解説
この方式は、虹彩認証に失敗してもパスワードでログインできるので、体調の変化などで虹彩認証がうまくいかない場合でもログインでき、利便性が高くなります。
- ア：パスワードだけでもログインできるので、パスワードが漏れれば不正ログインされます。定期的な変更などの管理は必要なので誤り。
- ウ：虹彩認証とパスワード認証の「どちらか」で入れる方式なので、パスワード認証だけの場合より強度が高いとはいえず誤り。
- エ：虹彩認証に成功するとそれだけでログインでき、パスワードでの再チェックは行われないので誤り。