修了試験 2021-06-13実施分 基本情報技術者試験 問35

解説

正解は1です。 Webサイトのセキュリティ技術を区別する問題です。 CAPTCHAは、アクセスしているのが人間かプログラム（ボット）かを判別するための仕組みです。 【選択肢別解説】 1：○ CAPTCHAは、ゆがんだ文字の読取りや画像の選択などを求め、その応答から人間によるアクセスかを判定します。 ボットによるアカウントの大量登録などを防ぐ目的で使われます。 2：× 入力された文字列をプレースホルダに割り当ててSQL文を組み立てるのは、SQLインジェクション対策のバインド機構の説明です。 3：× 一定時間ごとに異なるパスワードを要求するのは、ワンタイムパスワード（時刻同期方式）の説明です。 4：× サイトが生成した乱数を鍵としてパスワードを暗号化し送り返すのは、チャレンジレスポンス認証の説明です。 【ポイント】 CAPTCHAは「人間かどうか」を確かめる仕組みで、本人確認（認証）の仕組みとは目的が異なります。