NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。

選択肢

• アシステムに利用者を登録する際に,利用者本人と写真付き身分証とを照合し,確認する。
• イシステムに利用者を登録する際に,利用者本人の希望する利用者IDが既に別の利用者に利用されていないかどうかを確認する。
• ウ利用者がシステムにログインした際に,システムから利用者に電子メールを送信し,ログインしたことを利用者本人に確認させる。
• エ利用者がシステムにログインする際に,利用者の入力した利用者ID及びパスワードとシステムに登録されている情報とを照合し,利用者本人かどうかを確認する。

正解と解説

正解：ア システムに利用者を登録する際に,利用者本人と写真付き身分証とを照合し,確認する。

Identity Proofingは、利用者を登録する段階でその人物が実在し申告どおりの本人であることを確かめる身元確認の手続である。写真付き身分証と本人を突き合わせる確認はまさにこれに当たり、確認の厳格さに応じてIALという保証レベルが定義されている。ログイン時に資格情報を照合する当人認証（Authentication）とは段階が異なるので、登録時か利用時かで切り分けて考えるとよい。

選択肢ごとの解説

• ア正解。登録時に身分証と本人を照合する身元確認であり、Identity Proofingに当たる。
• イIDの重複確認は事務的な処理にすぎず、身元の確認ではない。
• ウログインの事後通知であり、登録時の身元確認ではない。
• エログイン時の資格情報の照合であり、当人認証に当たる。

同じ分野の他の問題

• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• PKI(公開鍵基盤)を構成するRA(Registration Authority)の役割はどれか。2025年度 秋期 午前II 問4
• OAuth 2.0に関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問14
• 公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。2025年度 春期 午前II 問9