令和7年度 秋期 情報処理安全確保支援士 午前II 問11

各選択肢の解説

ア

システムに利用者を登録する際に、利用者本人と写真付き身分証とを照合し、確認する。

正しいです。NIST SP 800-63-3(手順の詳細はSP 800-63A)のIdentity Proofing(身元確認)は、登録時に申請者が主張する身元を確かめる工程です。写真付き身分証の写真と申請者本人を照合する作業は、申請者が提示した証拠の正当な持ち主であるかを確かめるverificationに当たります。

イ

システムに利用者を登録する際に、利用者本人の希望する利用者 ID が既に別の利用者に利用されていないかどうかを確認する。

誤りです。希望する利用者IDが他の利用者と重複していないかを確かめるのは、システム内で識別子を一意にするためのアカウント管理上の処理です。申請者が実在する本人であることを身分証などの証拠で確かめるIdentity Proofingには当たりません。

ウ

利用者がシステムにログインした際に、システムから利用者に電子メールを送信し、ログインしたことを利用者本人に確認させる。

誤りです。ログイン後に電子メールで通知し、本人に確認させるのは、不正ログインに気づかせるためのログイン通知です。登録時に身元を確かめるIdentity Proofingではなく、認証後に利用者へ知らせる運用上の対策です。

エ

利用者がシステムにログインする際に、利用者の入力した利用者 ID 及びパスワードとシステムに登録されている情報とを照合し、利用者本人かどうかを確認する。

誤りです。ログイン時に利用者IDとパスワードを登録情報と照合するのは、SP 800-63Bが扱う当人認証(Authentication)です。登録済みの認証器を持つ者かを確かめる処理であり、登録時の身元確認であるIdentity Proofingとは段階が異なります。