令和7年度 秋期 情報処理安全確保支援士試験 午前II 問11

テクノロジセキュリティ技術

この問題は2025(R7)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

NIST SP 800-63-3で定義されている Identity Proofing に該当するものはどれか。

解答・解説を読む

正解: 選択肢ア

NIST SP 800-63-3において、Identity Proofing（身元確認・身元証明）とは、システムに利用者を登録する際に、利用者が主張する身元情報が現実世界の本人と一致しているかを検証・確認するプロセスを指します。

各選択肢の解説

  • ア（正解）: システム登録時に利用者本人と写真付き身分証を照合して確認する行為は、現実の人物との結びつきを検証するものであり、Identity Proofingに該当します。

  • イ: 利用者IDが既に利用されていないか確認する作業は、識別子（ID）の一意性を確保するための処理であり、身元の証明には該当しません。

  • ウ: ログインした際に電子メールを送信して確認させる行為は、登録済みの連絡先へのアクセス権（所持）の確認などに用いられるものであり、登録時の身元確認とは異なります。

  • エ: ログイン時に入力された利用者IDとパスワードを登録情報と照合する行為は、登録済みの本人であるかを確認するAuthentication（認証）のプロセスに該当します。