情報処理安全確保支援士 令和7年度 秋期 午前II、全25問のうちの問11。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問11
NIST SP 800-63-3 で
- アシステムに
利用者を 登録する 際に， 利用者本人と 写真付き身分証とを 照合し， 確認する。 - イシステムに
利用者を 登録する 際に， 利用者本人の 希望する 利用者 ID が 既に 別の 利用者に 利用されていないか どうかを 確認する。 - ウ利用者が
システムに ログインした 際に， システムから 利用者に 電子メールを 送信し， ログインした ことを 利用者本人に 確認させる。 - エ利用者が
システムに ログインする 際に， 利用者の 入力した 利用者 ID 及びパスワードと システムに 登録されている 情報とを 照合し， 利用者本人か どうかを 確認する。
答えと解説を開く
正解はアです。
NIST SP 800-63-3 は、
ほかの選択肢が違う理由
- イ利用者 ID が
重複していないかの 確認は、 システムの 都合の 確認で、 その 人が だれかを 確かめてはいません。 - ウログインした
ことを メールで 知らせるのは、 不正な ログインに 気づく ための 通知で、 登録の ときの 身元確認では ありません。 - エログインの
たびに ID と パスワードで 照らすのは、 当人認証です。 登録の ときの 身元確認とは 段階が 違います。
仕組み
「この
後の