令和7年度 秋期 情報処理安全確保支援士試験 午前II 問11
NIST SP 800-63-3で定義されている Identity Proofing に該当するものはどれか。
解答・解説
正解: ア. システムに利用者を登録する際に，利用者本人と写真付き身分証とを照合し，確認する。
NIST SP 800-63-3において、Identity Proofing（身元確認・身元証明）とは、システムに利用者を登録する際に、利用者が主張する身元情報が現実世界の本人と一致しているかを検証・確認するプロセスを指します。
各選択肢の解説
ア（正解）: システム登録時に利用者本人と写真付き身分証を照合して確認する行為は、現実の人物との結びつきを検証するものであり、Identity Proofingに該当します。
イ: 利用者IDが既に利用されていないか確認する作業は、識別子（ID）の一意性を確保するための処理であり、身元の証明には該当しません。
ウ: ログインした際に電子メールを送信して確認させる行為は、登録済みの連絡先へのアクセス権（所持）の確認などに用いられるものであり、登録時の身元確認とは異なります。
エ: ログイン時に入力された利用者IDとパスワードを登録情報と照合する行為は、登録済みの本人であるかを確認するAuthentication（認証）のプロセスに該当します。