秘密の質問（本人確認の補助）とは？ひみつのしつもん
秘密の質問（本人確認の補助）とは、「出身小学校の名前は」のような、本人しか知らない想定の質問と答えを事前に登録しておき、パスワード忘れの再設定などで本人確認に使う仕組み。安全性は低く、あくまで補助的な手段にとどまる点が問われる。単独で使わない運用が望ましい。
最終更新：2026-10-10
この語が出る過去問を解く →背景
パスワードを忘れる人は必ず出る。誰でも再設定できる状態にすれば乗っ取られ、毎回人が厳密に確認すれば窓口が回らない。そこで、本人だけが答えられるはずの質問と答えを事前に登録してもらい、手軽に本人かどうかを確かめる方法が使われてきた。ただし推測されやすく、補助にとどまる。
具体例
社員がパスワードを忘れた際、ヘルプデスクが登録済みの質問と答えで確認してから仮パスワードを発行していた。しかし答えを推測されやすい社員が多かったため、上長の承認と社員証の提示を組み合わせる運用へ改めた。
試験での引っ掛け
答えは本人しか知らないと思われがちだが、SNSの投稿や社内の雑談から容易に推測できる。本人確認の手がかりには「知っていること（知識）」「持っているもの（所持）」「体の特徴（生体）」があり、種類の違うものを組み合わせるのが多要素認証である。秘密の質問はパスワードと同じ「知識」なので、これを足しても種類は増えず、多要素認証にはならない。
関連用語
出た過去問
出典：令和8年度 秋期 ITパスポート試験 問71（IPA）
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。
正解：利用者がいつもログインに使っているPCとは異なるPCからのログインであったので、本人しか知らない秘密の質問による追加の認証を行った。
要点：リスクベース認証は普段と違う状況のときだけ認証を追加する
リスクベース認証は、普段と異なる端末・場所・時間帯といった状況の変化を検知したときにだけ追加の認証を求める仕組みである。いつもの環境なら通常のIDとパスワードで通し、怪しい状況では秘密の質問やワンタイムパスワードを追加することで、安全性と利便性を両立させる。判断の材料が「利用状況のリスク」である点が特徴である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。