診断士に戻る
経営情報システム難易度: 標準2016年度

中小企業診断士 過去問経営情報システム 第19問

問題

情報システムの利用においては、フィッシング詐欺や情報漏洩事案などの増加に対応するために情報セキュリティをより高めなければならない。その一環としてユーザ認証の強化が叫ばれている。これに関する記述として最も適切なものはどれか。

選択肢

  1. 1CHAP認証とは、チャレンジ/レスポンスという方式で、Webサイトにアクセスしてきたユーザを認証するものである。
  2. 2二段階認証とは、同じパスワードを2回入力させてユーザの認証を行う方式のことである。
  3. 3ハードウェアトークンとは、その機器を認証装置にかざすことで本人を認証する仕組みのことである。
  4. 4ワンタイムパスワードとは、サイトに登録した際に最初の認証に利用されるパスワードである。

正解

1. CHAP認証とは、チャレンジ/レスポンスという方式で、Webサイトにアクセスしてきたユーザを認証するものである。

詳しい解説を見る

解説

CHAP(Challenge Handshake Authentication Protocol)はサーバが送る乱数(チャレンジ)と利用者パスワードからレスポンスを生成・送信して認証する方式でありアが正しい。二段階認証は「パスワード+ワンタイムコード」など異なる要素を組み合わせる方式で、同じパスワードを2回入力するわけではないためイは誤り。ハードウェアトークンはワンタイムパスワード生成器等の総称で、かざすデバイスはICカード等が該当するためウは誤り。ワンタイムパスワードは毎回異なる使い捨てパスワードで初回認証用ではないためエも誤り。(出典: 一般社団法人 中小企業診断協会 平成28年度 中小企業診断士1次試験 経営情報システム 第19問)

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7073問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。