アクセスいただきありがとうございます。梅崎です。
こちらでは、**出題されやすいセキュリティ用語（特に認証方式やパスワード関連）**について整理しました。
内容には誤りや解釈の違いが含まれる可能性がありますので、参考程度にご覧いただき、ご活用は自己責任でお願いいたします。
🔑 出題されやすいセキュリティ用語（認証・パスワード関連）
認証方式
二要素認証（2FA）：知識・所有・生体のうち2種類
多要素認証（MFA）：二要素以上すべて含む広義の概念
ワンタイムパスワード（OTP）：1回限り有効、時間制限あり
多段階認証：ログイン後に追加の確認を行う方式
CAPTCHA（キャプチャ）：文字認識やパズルで人間かどうかを確認
リプレイ攻撃対策：ワンタイムパスワード、チャレンジレスポンス
パスワード管理
強制パスワード変更ポリシー（定期的変更は非推奨にシフト傾向）
パスワードリスト攻撃：使い回しを狙う攻撃
ブルートフォース攻撃：総当たり
辞書攻撃：よくある単語で試す
アカウントロックアウト：一定回数失敗でロック
パスワードマネージャ／保管ソフト：安全に保存するための仕組み
オートコンプリート（自動入力補完）：ブラウザに保存されたPWを自動入力する機能（利便性とリスク両方あり）
ユーザ体験とセキュリティ
シングルサインオン（SSO）：1度の認証で複数サービス利用可
フェデレーション認証（例：Googleアカウントでログイン）
覚えやすく強いPW作成ルール（長さ・複雑さ・使い回し禁止）
✅ 午後問題での典型的な問われ方
「CAPTCHAの目的は何か」
「パスワードリスト攻撃への有効な対策はどれか」
「OTPはどんな攻撃に有効か」
「オートコンプリート機能を利用する際のリスクは何か」
- CAPTCHA
問題：CAPTCHAの目的として正しいものはどれか。
a. パスワードを複雑に生成する
b. 人間かボットかを区別する
c. 入力文字列を暗号化する
d. パスワードを自動入力する
正解：b
考え方：CAPTCHAは「人間 vs 機械」を見分ける仕組み。→ ロボットの不正アクセス防止。
- ワンタイムパスワード（OTP）
問題：リプレイ攻撃に有効な対策はどれか。
a. ワンタイムパスワード
b. 辞書攻撃
c. オートコンプリート
d. パスワードリスト攻撃
正解：a
考え方：リプレイ攻撃は「過去の認証情報を使い回す」攻撃。OTPは1回限りで無効になるので効果的。
- パスワードリスト攻撃
問題：パスワードリスト攻撃への有効な対策はどれか。
a. CAPTCHAの導入
b. 多要素認証の利用
c. 辞書攻撃防止辞書の利用
d. オートコンプリートを有効化
正解：b
考え方：リスト攻撃は「使い回し」が狙われる。パスワード以外の要素（スマホや指紋）を組み合わせると突破できない。
- オートコンプリート
問題：オートコンプリート機能を有効にした場合のリスクはどれか。
a. 入力のたびに複雑なパスワードが生成される
b. 他人が端末を操作するとパスワードが自動入力される
c. 辞書攻撃の成功率が上がる
d. リプレイ攻撃に弱くなる
正解：b
考え方：便利だが、PCやスマホを盗まれたら自動入力でパスワードが漏れる危険性。
- 二要素認証（2FA）
問題：次のうち二要素認証に該当するものはどれか。
a. パスワード + PINコード
b. 指紋認証 + 顔認証
c. パスワード + スマホアプリ認証
d. ICカード + スマホ
正解：c
考え方：要素は「知識（パスワード）」「所有（スマホ）」「生体」の3カテゴリ。違うカテゴリを組み合わせたときのみ二要素認証になる。
- ブルートフォース攻撃
問題：ブルートフォース攻撃に有効な対策はどれか。
a. サニタイジング
b. アカウントロックアウト
c. ワンタイムパスワード
d. オートコンプリート
正解：b
考え方：総当たりなので、一定回数でロックすれば現実的に突破できなくなる。
- シングルサインオン（SSO）
問題：シングルサインオンの利点はどれか。
a. 認証の都度、パスワードを変える必要がある
b. 一度の認証で複数のサービスが利用できる
c. パスワードが毎回異なるので覚える必要がない
d. 生体認証とパスワードを組み合わせる
正解：b
考え方：利便性を高める方式。ただしSSOの突破はすべてのサービスが危険に晒されるので、セキュリティ強化とセットで使うのが一般的。
💡 全体の考え方
入力値の無害化（サニタイジング）系 → XSS・SQLインジェクション対策
使い回し/総当たり系 → 多要素認証・アカウントロック・強いパスワード
リプレイ系 → ワンタイムパスワード・チャレンジレスポンス
人間かどうか → CAPTCHA
利便性とリスク → オートコンプリート、SSO