SSHの過去問を解いてみましょう。
SSHを問う問題
| 問43 暗号化や認証機能をもち，遠隔にあるコンピュータに安全にログインするためのプロトコルはどれか。 ア IPsec イ L2TP ウ RADIUS エ SSH |
以下に解説しています。
http://sc.seeeko.com/archives/4569666.html
正解は、エです。
| 問44 SSHの説明はどれか。 ア MIMEを拡張した電子メールの暗号化とディジタル署名に関する標準 イ オンラインショッピングで安全にクレジット決済を行うための仕様 ウ 対称暗号技術と非対称暗号技術を併用した電子メールの暗号化，復号の機能をもつ電子メールソフト エ リモートログインやリモートファイルコピーのセキュリティを強化したツール及びプロトコル |
正解は、エです。
１．暗号方式２．メールの暗号化３．その他１．何を認証するか２．利用者認証３．公開鍵基盤（PKI：Public Key Infrastructure）４．その他の認証技術H28春AP午前| 問37 暗号方式のうち，共通鍵暗号方式はどれか。 ア AES イ ElGamal暗号 ウ RSA エ 楕円曲線暗号 |
H27秋AP午前| 問37 手順に示す処理を行ったとき，検証できることはどれか。 〔手順〕 （1）送信者Aはファイルのハッシュ値を計算して，信頼できる第三者機関に送信する。 （2）第三者機関は，信頼できる日時を保持しており，受信したハッシュ値とその受信日時を結合し（結合データ），そのディジタル署名を生成し，ディジタル署名と結合データの組（ディジタル署名済みの結合データ）を送信者Aに返信する。 （3）送信者Aはファイルと第三者機関から送られてきたディジタル署名済みの結合データを受信者Bに送信する。 （4）受信者Bは第三者機関のディジタル署名を確認し，ファイルから計算したハッシュ値と，ディジタル署名済みの結合データから取り出されたハッシュ値を照合する。そして，結合データから取り出された日時を確認する。 ア 当該日時に受信者Bにファイルが到達したこと イ 当該日時に送信者Aが受信者Bにファイルを送信したこと ウ 当該日時にファイルが作成されたこと エ 当該日時にファイルが存在し，それ以降改ざんされていないこと |
| 問39 無線LAN環境におけるWPA2-PSKの機能はどれか。 ア アクセスポイントに設定されているSSIDを共通鍵とし，通信を暗号化する。 イ アクセスポイントに設定されているのと同じSSIDとパスワード（Pre-Shared Key)が設定されている端末だけを接続させる。 ウ アクセスポイントは，IEEE 802.11acに準拠している端末だけに接続を許可する。 エ アクセスポイントは，利用者ごとに付与されたSSIDを確認し，無線LANへのアクセス権限を識別する。 |
| 問40 公開鍵暗号方式の暗号アルゴリズムはどれか。 ア AES イ KCipher-2 ウ RSA エ SHA-256 |
H27春AP午前（H24秋AP午前 問37と同じ）問38 パスワードに使用できる文字の種類の数をM，パスワードの文字数をnとするとき，設定できるパスワードの理論的な総数を求める数式はどれか。 |
| 問44 SPF（Sender Policy Framework）を利用する目的はどれか。 ア HTTP通信の経路上での中間者攻撃を検知する。 イ LANへのPCの不正接続を検知する。 ウ 内部ネットワークへの不正侵入を検知する。 エ メール送信のなりすましを検知する。 |
問45 利用者PCがポットに感染しているかどうかをhostsファイルの改ざんの有無で確認するとき，hostsファイルが改ざんされていないと判断できる設定内容はどれか。ここで，hostsファイルには設定内容が1行だけ書かれており，利用者及びシステム管理者は，これまでにhostsファイルを変更していないものとする。
|
H26秋AP午前| 問41 無線LANを利用するとき，セキュリティ方式としてWPA2を選択することで利用される暗号化アルゴリズムはどれか。 ア AES イ ECC ウ RC4 エ RSA |
| 問45 電子メールに用いられるS/MIMEの機能はどれか。 ア ウイルスの検出 イ 改ざんされた内容の復元 ウ スパムメールのフィルタリング エ 内容の暗号化とディジタル署名の付与 |
H26春AP午前| 問36 人間には読み取ることが可能でも，プログラムでは読み取ることが難しいという差異を利用して，ゆがめたり一部を隠したりした画像から文字を判読させ入力させることで，人間以外による自動入力を排除する技術はどれか。 ア CAPTCHA イ QRコード ウ 短縮URL エ トラックバックping |
H25秋AP午前
| 問38 非常に大きな数の素因数分解が困難なことを利用した公開鍵暗号方式はどれか。 ア AES イ DSA ウ IDEA エ RSA |
| 問43 ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。 ア 一方向性関数によってパスワードを変換して保存する。 イ 改変された証拠を復元する。 ウ 証拠と原本との同一性を証明する。 エ パスワードの盗聴の有無を検証する。 |
正解は、ウです。
以下に解説しています。
http://sc.seeeko.com/archives/3841195.html
H28春AP午前| 問38 重要情報の取扱いを委託する場合における，委託元の情報セキュリティ管理のうち，適切なものはどれか。 ア 委託先が再委託を行うかどうかは委託先の判断に委ね，事前報告も不要とする。 イ 委託先の情報セキュリティ対策が確認できない場合は，短期間の業務に限定して委託する。 ウ 委託先の情報セキュリティ対策が適切かどうかは，契約開始前ではなく契約終了時に評価する。 エ 情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。 |
H27春AP午前| 問40 JPCERT/CCの説明はどれか。 ア 工業標準化法に基づいて経済産業省に設置されている審議会であり，工業標準化全般に関する調査・審議を行っている。 イ 電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであり，総務省及び経済産業省が共同で運営する暗号技術検討会などで構成される。 ウ 特定の政府機関や企業から独立した組織であり，国内のコンピュータセキュリティインシデントに関する報告の受付，対応の支援，発生状況の把握，手口の分析，再発防止策の検討や助言を行っている。 エ 内閣官房に設置され，我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。 |
| 問41 JIS Q 31000:2010（リスクマネジメント－原則及び指針）における，残留リスクの定義はどれか。 ア 監査手続を実施しても監査人が重要な不備を発見できないリスク イ 業務の性質や本来有する特性から生じるリスク ウ 利益を生む可能性に内在する損失発生の可能性として存在するリスク エ リスク対応後に残るリスク |
H26秋AP午前| 問44 システム運用管理者による機密ファイルの不正な持出しを牽制するための対策はどれか。 ア 運用管理者のPCの定期的なウイルス検査 イ 運用管理者のPCへのクライアントファイアウォールの導入 ウ 監視者の配置 エ 機密ファイルのバックアップ |
H25秋AP午前| 問40 ISMSにおいて定義することが求められている情報セキュリティ基本方針に関する記述のうち，適切なものはどれか。 ア 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。 イ 情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。 ウ 情報セキュリティのための経営陣の方向性及び支持を規定する。 エ 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。 |
１．脅威とは２．不正のメカニズムH28春AP午前| 問40 WAFの説明として，適切なものはどれか。 ア DMZに設置されているWebサーバへ外部から実際に侵入を試みる。 イ WebサーバのCPU負荷を軽減するために，TLSによる暗号化と復号の処理をWebサーバではなく専用のハードウェアで行う。 ウ システム管理者が質問に答える形式で，自組織の情報セキュリティ対策のレベルを診断する。 エ 特徴的なパターンが含まれるかなどWebアプリケーションへの通信内容を検査して，不正な操作を遮断する。 |
| 問41 Webアプリケーションのセッションが攻撃者に乗っ取られ，攻撃者が乗っ取ったセッションを利用してアクセスした場合でも，個人情報の漏えいなどの被害が拡大しないようにするために，Webアプリケーションが重要な情報をWebブラウザに送信する直前に行う対策として，最も適切なものはどれか。 ア Webブラウザとの間の通信を暗号化する。 イ 発行済セッションIDをCookieに格納する。 ウ 発行済セッションIDをURLに設定する。 エ パスワードによる利用者認証を行う。 |
| 問44 スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。 ア DNSサーバに登録されている公開鍵を用いて署名を検証する。 イ DNSサーバにSPFレコードを問い合わせる。 ウ POP before SMTPを使用して，メール送信者を認証する。 エ SMTP-AUTHを使用して，メール送信者を認証する。 |
H27秋AP午前問41 図のような構成と通信サービスのシステムにおいて，Webアプリケーションの脆弱性対策のためのWAFの設置場所として，最も適切な箇所はどこか。ここで，WAFには通信を暗号化したり，復号したりする機能はないものとする。 ア a イ b ウ c エ d |
H27秋AP午前（H26春AP午前 問41と同じ）| 問43 ディジタルフォレンジックスの説明として，適切なものはどれか。 ア あらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること イ 外部からの攻撃や不正なアクセスからサーバを防御すること ウ 磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること エ 不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること |
H27秋AP午前（H26春AP午前 問42と同じ）| 問45 ペネトレーションテストの目的はどれか。 ア 暗号化で使用している暗号方式と鍵長が，設計仕様と一致することを確認する。 イ 対象プログラムの入力に対する出力結果が，出力仕様と一致することを確認する。 ウ ファイアウォールが単位時間当たりに処理できるセッション数を確認する。 エ ファイアウォールや公開サーバに対して侵入できないかどうかを確認する。 |
H26秋AP午前（H24春FE午前 問44を同じ）| 問42 通信を要求したPCに対し，ARPの仕組みを利用して実現できる通信可否の判定方法のうち，最も適切なものはどれか。 ア PCにインストールされているソフトウェアを確認し，事前に許可されているソフトウェア以外がインストールされていない場合だけ通信を許可する。 イ PCのMACアドレスを確認し，事前に登録されているMACアドレスである場合だけ通信を許可する。 ウ PCのOSのパッチ適用状況を確認し，最新のパッチが適用されている場合だけ通信を許可する。 エ PCのウイルス対策ソフトの定義ファイルを確認し，最新になっている場合だけ通信を許可する。 |
問43 自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし，BBB.45.67.89とBBB.45.67.90は社外のクローバルIPアドレスとする。a.b.cは自社のドメイン名とし，a.b.dとa.b.eは他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。 |
H26春AP午前（H24秋AP午前 問41と同じ）問40 安全なWebアプリケーションの作り方について，攻撃と対策の適切な組合せはどれか。 |
| 問43 家庭内で，PCを無線LANとブロードバンドルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。 ア IPマスカレード機能による，インターネットからの不正侵入に対する防止効果 イ PPPoE機能による，経路上の盗聴に対する防止効果 ウ WPA機能による，不正なWebサイトへの接続に対する防止効果 エ WPS機能による，インターネットからのウイルス感染に対する防止効果 |
| 問45 Webサーバにおいて，機密情報を記載したページが第三者に不正利用されることを防止するためのセキュリティ対策のうち，最も適切なものはどれか。 ア Webサーバの受信用のポート番号を標準ポート番号から変更する。 イ 機密情報を記載したページでは，アクセス時に利用者認証を要求する。 ウ 機密情報を記載したページのURLは非公開にし，関係者だけに伝える。 エ ドメイン名をDNSに登録せず，IPアドレスの直接入力だけでアクセスさせる。 |
H25秋AP午前| 問41 ビヘイビア法のウイルス検出手法に当たるものはどれか。 ア あらかじめ検査対象に付加された，ウイルスに感染していないことを保証する情報と，検査対象から算出した情報とを比較する。 イ 検査対象と安全な場所に保管してあるその原本とを比較する。 ウ 検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。 エ 検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。 |
| ⑤ 公開鍵基盤 PKI（Public Key Infrastructure：公開鍵基盤）の仕組み，特徴，活用場面を理解する。 用語例 PKI（Public Key Infrastructure：公開鍵基盤），ディジタル証明書（公開鍵証明書），ルート証明書，サーバ証明書，クライアント証明書，CRL（CertificateRevocation List：証明書失効リスト），OCSP，CA（Certification Authority：認証局），GPKI（Government Public Key Infrastructure：政府認証基盤），BCA（ BridgeCertification Authority ： ブリッジ認証局）， SET （ SecureElectronic Transaction） |
H28春AP午前| 問45 Man-in-the-Browser攻撃に該当するものはどれか。 ア DNSサーバのキャッシュを不正に書き換えて，インターネットバンキングに見せかけた偽サイトをWebブラウザに表示させる。 イ PCに侵入したマルウェアが，利用者のインターネットバンキングへのログインを検知して，Webブラウザから送信される振込先などのデータを改ざんする。 ウ インターネットバンキングから送信されたように見せかけた電子メールに偽サイトのURLを記載しておき，その偽サイトに接続させて，Webブラウザから口座番号やクレジットカード番号を入力させることで情報を盗み出す。 エ インターネットバンキングの正規サイトに見せかけた中継サイトに接続させ，Webブラウザから入力された利用者IDとパスワードを正規サイトに転送し，利用者になりすましてログインする。 |
H27秋AP午前| 問36 クロスサイトスクリプディングの手口に該当するものはどれか。 ア 攻撃者が，スクリプトを用いてWebサイトのOSコマンドを呼び出し，任意のファイルの読出しや変更・削除などの不正操作をする。 イ 攻撃者が，スクリプトを用いて特定のPCへ大量に接続要求を送り出し，通信機能を停止させる。 ウ 攻撃者が用意したスクリプトでWebサイトのサービスポートに順次アクセスし，各ポートに対応するサービスに存在するセキュリティ上の弱点を探し出す。 エ 攻撃者が用意したスクリプトを，閲覧者のWebブラウザを介して脆弱なWebサイトに送り込み，閲覧者のWebブラウザ上でスクリプトを実行させる。 |
| 問42 ゼロデイ攻撃の特徴はどれか。 ア セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。 イ 特定のWebサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。 ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。 エ 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。 |
| 問44 ブルートフォース攻撃に該当するものはどれか。 ア WebブラウザとWebサーバの間の通信で，認証が成功してセッションが開始されているときに，Cookieなどのセッション情報を盗む。 イ 可能性がある文字のあらゆる組合せのパスワードでログインを試みる。 ウ コンピュータへのキー入力を全て記録して外部に送信する。 エ 盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。 |
H27春AP午前| 問37 DNSキャッシュポイズニングに分類される攻撃内容はどれか。 ア DNSサーバのソフトウェアのバージョン情報を入手して，DNSサーバのセキュリテイホールを特定する。 イ PCが参照するDNSサーバに偽のドメイン情報を注入して，偽装されたサーバにPCの利用者を誘導する。 ウ 攻撃対象のサービスを妨害するために，攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。 エ 内部情報を入手するために，DNSサーバが保存するゾーン情報をまとめて転送させる。 |
| 問39 パスワードリスト攻撃に該当するものはどれか。 ア 一般的な単語や人名からパスワードのリストを作成し，インターネットバンキングヘのログインを試行する。 イ 想定され得るパスワードとそのハッシュ値との対のリストを用いて，入手したハッシュ値からパスワードを効率的に解析する。 ウ どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて，他のWebサイトに対してログインを試行する。 エ ピクチャパスワードの入力を録画してリスト化しておき，それを利用することでタブレット端末へのログインを試行する。 |
| 問43 サーバにバックドアを作り，サーバ内で侵入の痕跡を隠蔽するなどの機能がパッケージ化された不正なプログラムやツールはどれか。 ア RFID イ rootkit ウ TKIP エ web beacon |
| 問46 ディレクトリトラバーサル攻撃はどれか。 ア OSの操作コマンドを利用するアプリケーションに対して，攻撃者が，OSのディレクトリ作成コマンドを渡して実行する。 イ SQL文のリテラル部分の生成処理に問題があるアプリケーションに対して，攻撃者が，任意のSQL文を渡して実行する。 ウ シングルサインオンを提供するディレクトリサービスに対して，攻撃者が，不正に入手した認証情報を用いてログインし，複数のアプリケーションを不正使用する。 エ 入力文字列からアクセスするファイル名を組み立てるアプリケーションに対して，攻撃者が，上位のディレクトリを意味する文字列を入力して，非公開のファイルにアクセスする。 |
H26秋AP午前| 問35 APT（Advanced Persistent Threats）の説明はどれか。 ア 攻撃者はDoS攻撃及びDDoS攻撃を繰り返し組み合わせて，長期間にわたり特定組織の業務を妨害する。 イ 攻撃者は興味本位で場当たり的に，公開されている攻撃ツールや脆弱性検査ツールを悪用した攻撃を繰り返す。 ウ 攻撃者は特定の目的をもち，標的となる組織の防御策に応じて複数の手法を組み合わせ，気付かれないよう執鉱に攻撃を繰り返す。 エ 攻撃者は不特定多数への感染を目的として，複数の攻撃方法を組み合わせたマルウェアを継続的にばらまく。 |
| 問39 企業のDMZ上で1台のDNSサーバを，インターネット公開用と，社内のPC，サーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが，DNSキャッシュポイズニングの被害を受けた結果，直接引き起こされ得る現象はどれか。 ア DNSサーバのハードディスク上に定義されているDNSサーハ名が書き換わり，外部からの参照者が，DNSサーバに接続できなくなる。 イ DNSサーバのメモリ上にワームが常駐し，DNS参照元に対して不正プログラムを送り込む。 ウ 社内の利用者が，インターネット上の特定のWebサーバを参照する場合に，本来とは異なるＷｅｂサーバに誘導される。 エ 社内の利用者間の電子メールについて，宛先メールアドレスが書き換えられ，送受信ができなくなる。 |
H26秋AP午前| 問40 Webアプリケーションにおけるセキュリティ上の脅威と対策の適切な組合せはどれか。 ア OSコマンドインジェクションを防ぐために，Webアプリケーションが発行するセッションIDを推測困難なものにする。 イ SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にパイント機構を使用する。 ウ クロスサイトスクリプディングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。 エ セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。 |
H25秋AP午前| 問42 クロスサイトスクリプディングの手口はどれか。 ア Webアプリケーションに用意された入力フィールドに，悪意のあるJavaScriptコードを含んだデータを入力する。 イ インターネットなどのネットワークを通じてサーバに不正にアクセスしたり，データの改ざん・破壊を行ったりする。 ウ 大量のデータをWebアプリケーションに送ることによって，用意されたバッファ領域をあふれさせる。 エ パス名を推定することによって，本来は認証された後にしかアクセスが許可されていないページに直接ジャンプする。 |
問44 サーバヘのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち，適切なものはどれか。 |
H26秋AP午前問36 ディジタル署名に用いる鍵の組合せのうち，適切なものはどれか。 |
| 問38 ディジタル証明書が失効しているかどうかをオンラインでリアルタイムに確認するためのプロトコルはどれか。 ア CHAP イ LDAP ウ OCSP エ SNMP |
H26春AP午前| 問39 認証局が侵入され，攻撃者によって不正なWebサイト用のディジタル証明書が複数発行されたおそれがある。どのディジタル証明書が不正に発行されたものか分からない場合，誤って不正に発行されたディジタル証明書を用いたWebサイトにアクセスしないために利用者側で実施すべき対策はどれか。 ア Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。 イ Webサイトへのアクセスログを確認し，ドメインがWhoisデータベースに登録されていない場合だけアクセスする。 ウ 当該認証局のCP（Certificate Policy）の内容を確認し，セキュリティを考慮している内容である場合だけアクセスする。 エ ブラウザで当該認証局を信頼していない状態に設定し，Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。 |
H25秋AP午前| 問39 ディジタル署名において，発信者がメッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。 ア 受信者の公開鍵 イ 受信者の秘密鍵 ウ 発信者の公開鍵 エ 発信者の秘密鍵 |
| 問４５ 脆弱性検査手法の一つであるフアジングはどれか。 ア 既知の脆弱性に対するシステムの対応状況に注目し，システムに導入されているソフトウェアのバージョン及びパッチの適用状況の検査を行う。 イ ソフトウェアのデータの入出力に注目し，問題を引き起こしそうなデータを大量に多様なパターンで入力して挙動を観察し，脆弱性を見つける。 ウ ソフトウェアの内部構造に注目し，ソースコードの構文を機械的にチェックするホワイトボックス検査を行うことによって脆弱性を見つける。 エ ベンダや情報セキュリティ関連機関が提供するセキュリティアドバイザリなどの最新のセキュリティ情報に注目し，ソフトウェアの脆弱性の検査を行う。 |
| 問４４ サンドボックス機構に該当するものはどれか。 ア OS，データベース，アプリケーション，ネットワーク機器など多様なソフトウェアや機器が出力する大量のログデータを分析する。 イ Webアプリケーションの入力フォームの入力データに含まれるHTMLタグ，JavaScript，SQL文などを他の文字列に置き換えることによって，入力データ中に含まれる悪意のあるプログラムの実行を防ぐ。 ウ Webサーバの前段に設置し，不特定多数のPCから特定のWebサーバヘのリクエストに代理応答する。 エ 不正な動作の可能性があるプログラムを特別な領域で動作させることによって，他の領域に悪影響が及ぶのを防ぐ。 ぜい |
| 問４３ 受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF （Sender Policy Framework）の特徴はどれか。 ア 受信側のメールサーバが，受信メールの送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する。 イ 受信側のメールサーバが，受信メールの送信元IPアドレスと，送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する。 ウ 受信側のメールサーバが，受信メールの送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する。 エ メール受信者のPCが，送信元ドメインから算出したハッジュ値と受信メールに添付されているハッジュ値とを照合する。 |
| 問４０ リスクベース認証の特徴はどれか。 ア Webブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証情報を忘れても，救済することによって，普段どおりにシステムが利用できる。 イ いかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できるように利便性を高める。 ウ ハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず二つの認証方式を併用することによって，安全性を高める。 エ 普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。 |
