Identity Proofingとは？あいでんてぃてぃぷるーふぃんぐ
Identity Proofingとは、利用者登録の時点で、申請者が実在し、かつ名乗っているとおりの人物であることを確かめる工程。運転免許証やマイナンバーカードの券面・ICチップ、公的個人認証サービスとの突合で行い、確認の厳格さは保証レベルとして段階化される。登録後に毎回行う当人認証とは別の工程である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
認証方式をいくら強くしても、最初の登録が自己申告のままなら、他人になりすました正規アカウントが正規の手順で作られてしまう。オンラインで完結する口座開設や行政手続が広がり、窓口で券面を見る前提が崩れたことで、登録時の確認を独立した工程として定義する必要が生じた。支援士試験では、認証強化の施策を挙げさせたうえで「それでは防げない不正」を答えさせる形で問われる。
具体例
マイナンバーカードの公的個人認証サービス（JPKI）は、ICチップ内の利用者証明用電子証明書を検証する方式で、金融機関の口座開設アプリの身元確認に使われている。スマートフォンのNFCでチップを読むため、券面の画像を偽造しただけでは通過できない。
試験での引っ掛け
問われるのは身元確認と当人認証の役割の違いである。FIDO2やパスキーの導入は当人認証を強くするだけで、偽の身元で作られたアカウントは正規利用者として通過してしまう。eKYCは身元確認側の手段であり、多要素認証と並べて「認証の強化策」に分類すると誤りになる。
関連用語
出た過去問
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。
正解：システムに利用者を登録する際に,利用者本人と写真付き身分証とを照合し,確認する。
要点：Identity Proofingは登録時に実在と本人性を確かめる身元確認
Identity Proofingは、利用者を登録する段階でその人物が実在し申告どおりの本人であることを確かめる身元確認の手続である。写真付き身分証と本人を突き合わせる確認はまさにこれに当たり、確認の厳格さに応じてIALという保証レベルが定義されている。ログイン時に資格情報を照合する当人認証（Authentication）とは段階が異なるので、登録時か利用時かで切り分けて考えるとよい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。