令和7年度 秋期 情報処理安全確保支援士試験 午前II 問11

• ア: システムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。
  正しい。これは利用者の実在性を確認し、本人が申請していることを証明する Identity Proofing に該当します。

• イ: システムに利用者を登録する際に，利用者本人の希望する利用者 ID が既に別の利用者に利用されていないかどうかを確認する。
  誤り。これは利用者 ID の一意性を確認しているだけであり、利用者本人の実在性を証明するものではありません。

• ウ: 利用者がシステムにログインした際に，システムから利用者に電子メールを送信し，ログインしたことを利用者本人に確認させる。
  誤り。これはログイン後の通知であり、Identity Proofing ではありません。

• エ: 利用者がシステムにログインする際に，利用者の入力した利用者 ID 及びパスワードとシステムに登録されている情報とを照合し，利用者本人かどうかを確認する。
  誤り。これは認証（Authentication）であり、Identity Proofing とは異なります。

答え

ア: システムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。