問題 No.4404
A社では、社内システムへのアクセス管理において、利便性の向上と強固なセキュリティを両立させるため、スマートフォンの生体認証機能とハードウェアトークンによるワンタイムパスワード生成機能の2つの異なる方式を、ユーザーが状況に応じて選択して利用できる認証基盤を導入した。このように、1人のユーザーに対して複数の認証手段やライセンスを組み合わせて提供または管理する仕組みを指す用語として、最も適切なものはどれか。
【正解の解説】
デュアルライセンス
これはスマホの生体認証と鍵型のハードウェアトークンを気分や状況で選べるようにするようなもので、お店でキャッシュレス決済と現金をどちらも使えるように用意しておくのと似ています。セキュリティの頑丈さと使いやすさを欲張って両方ともユーザーに持たせることで、利便性と安全性の良いとこ取りを実現する巧妙な仕組みです。
スポンサーリンク
【その他の選択肢の解説】
デュアルスタック
「デュアル」という言葉がついているため認証方式の話と混同しやすいですが、これはネットワーク通信の言葉です。古い言葉や新しい言葉が混ざってテストに出ると惑わされやすいので、通信の話なのか認証やライセンスの話なのかを問題文のキーワードからしっかり見極める必要があります。
デュアルシステム
システムが2つあるという意味で「デュアル」が使われていますが、これはユーザーが持つ認証手段を選ぶ話ではなく、裏側のコンピューターの仕組みの話です。飛行機のエンジンが二重に積まれているようなバックアップの仕組みを指すため、ユーザー認証の文脈では完全に的外れな不正解選択肢となります。
デュアルプロセッサ
これも「デュアル」という枕詞が共通しているため初心者が一番引っかかりやすい罠ですが、プロセッサという言葉通りパソコンのパーツやハードウェアの性能に関する用語です。人間が使うパスワードや生体認証といったセキュリティの仕組みとはまったく関係がないため注意してください。