ろぐいん
ログイン(利用者IDとパスワード)
Login
利用者がシステムを利用する際、登録された識別子と確認情報を入力して利用権限を得る手続きです。
詳しい説明
ログインとは、コンピュータシステムやネットワークサービスを利用する際、利用者IDとパスワードなどの認証情報を入力して、システムに対して本人であることを証明し、利用権限を得る一連の手続きを指します。システム側は入力された情報が登録データと一致するかを確認し、正当な利用者であると判断した場合にアクセスを許可します。
仕組みとしては、まずIDによって「誰であるか」を識別し、パスワードによって「本人であること」を証明する認証を行います。ログインが成功すると、その利用者の権限に応じたデータや機能へのアクセスが可能になります。反対に、利用を終了する手続きはログアウトと呼びます。ログインによって、システムは誰がいつ何をしたかを記録できるため、不正利用の追跡や個人ごとの設定管理が可能になります。
試験においては、情報セキュリティの観点から重要視されます。IDとパスワードという知識認証だけでなく、スマホへの通知や生体認証を組み合わせた多要素認証の仕組みとセットで問われることが多いです。単純なログインだけでなく、一度のログインで複数のシステムを利用可能にするシングルサインオンとの違いについても理解しておく必要があります。
試験で問われること
ITパスポート試験
- ログインとログアウトの役割を理解し、認証後のアクセス制御と関連づけます。
- パスワードを他人に教えない、使い回さないといったセキュリティ意識が問われます。
- SSO(シングルサインオン)との違いは、一度の認証で済むか、システムごとに必要かの点です。
基本情報技術者試験
- 認証の仕組みとして、ID・パスワードの検証処理や、セッション管理との関係が問われます。
- 多要素認証(MFA)がログインのセキュリティをどう強化するかを理解します。
- フィッシング詐欺によるログイン情報の盗難対策が技術的な文脈で問われます。