問題 No.4362
あるECサイトの運営担当者は、新規会員登録フォームやログイン画面において、プログラムによる自動的なスパムアカウントの作成や不正ログインの試行を防止する仕組みを導入することにした。歪められた文字や画像の中から特定の条件に合致するものを選ばせることで、操作しているのが人間かコンピュータかを判別するこの技術の名称はどれか。
【正解の解説】
CAPTCHA
テーマパークの入場ゲートで「本当に人間ですか？」とロボット判定されるような仕組みです。人間には簡単に読めるぐにゃぐにゃした文字も、画像認識が苦手なプログラムにとっては解読が難しいため、悪意ある自動プログラムの侵入を防ぐ強力な門番として機能します。
スポンサーリンク
【その他の選択肢の解説】
SSO
これはSingle Sign-Onの略で、セキュリティと利便性を高めるために複数のシステムの認証を一本化する技術であり、不正アクセス防止の自動判別とは目的が異なります。
OAuth
例えば「写真アプリからTwitterへ画像を投稿する権限を渡す」ような場面で使われる認可の仕組みであり、人間と機械の判別テストを行うCAPTCHAとは全く異なる技術です。
WAF
これはWeb Application Firewallの略で、SQLインジェクションやクロスサイトスクリプティングなどのサイバー攻撃を防ぐためのものであり、ログイン画面での人間判定を行う仕組みではありません。