Question

NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。

Accepted Answer

システムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。。Identity Proofing（身元確認）は，利用者を登録する際に，その人物が主張する身元が実在し本人であることを，写真付き身分証などを用いて確認するプロセスである。ログイン時の認証（Authentication）とは区別される。

Answer

システムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。

Answer

システムに利用者を登録する際に，利用者本人の希望する利用者IDが既に別の利用者に利用されていないかどうかを確認する。

Answer

利用者がシステムにログインした際に，システムから利用者に電子メールを送信し，ログインしたことを利用者本人に確認させる。

Answer

利用者がシステムにログインする際に，利用者の入力した利用者ID及びパスワードとシステムに登録されている情報とを照合し，利用者本人かどうかを確認する。