認証・権限・不審な要求を区別して安全な操作を選ぶ
本人確認、閲覧と編集の権限、共有範囲と不審な要求を考える14問と六つの記述課題です。
学年・内容の目安 高校「情報Ⅰ」。授業の復習や教材の準備に使えます。公開教材の利用条件を確認し、年少の生徒には講師が紙の教材を用意します。
学習内容や既習事項に合わせて使う独自の練習です。文部科学省の認定教材や、教科書・入試の全範囲を網羅する教材ではありません。
高等学校「情報Ⅰ」(4)ア(ア)・イ(ア)。情報セキュリティを確保し、安全に利用する方法。
解説を読む
架空の学習サービスで、誰かを確かめること、操作を許すこと、不審な要求を別に確かめることを学びます。
必要な予備知識
学習サービスの閲覧やログインに違いがあることを知っていること。
- 認証では、利用しようとしている人が本人かを確かめます。
- 権限では、利用者がどの操作をできるかを分けます。
- 不審な要求は、そのメッセージと別に知っている公式経路から確かめます。
解き方の例
教材を読む人と編集する人で、操作の権限を分けられます。
よくある間違い
- 本人と確認されたら、どの操作もできると思う。
- 急ぎの文なら、先に要求を受け入れる。
- リンクを使える人の範囲と、配布したい相手を同じだと思う。
資料と考え方を講師と確かめる
誰を確認するか、何を許すか、どの経路で確認するかを区別します。
サービスと連絡は学習用の例です。本物のログイン情報、確認用コード、個人情報を練習に使いません。
文部科学省：高等学校学習指導要領解説 情報編 · 文部科学省：「情報Ⅰ」教員研修用教材 · IPA：フィッシングなどの偽メールへの対策 · NIST：アクセス制御の用語（英語）
読む文章・資料
誰が使うかを確かめる
資料Aの架空の学習サービスでは、利用者が登録した方法で本人であることを確かめてから、サービスを開きます。利用者の名前を入力するだけでは、本人かどうかは確かめられません。
利用者ごとに許される操作を分ける
資料Bの共有教材では、生徒は教材を読めます。講師は教材を読んだり編集したりできます。本人であることを確認しても、その利用者に許されない操作は行えません。
頼まれた操作が必要かを確かめる
資料Cである生徒は、配布された資料を読むだけです。見知らぬ画面から、資料を読むためにクラス全員のデータを編集できる権限を許可するよう求められました。正規の閲覧手順では、その権限は必要ありません。
不意のメッセージから独立して確認する
資料Dで「すぐに手続きしないと教材が使えない」というメッセージが届きました。添えられたリンク先で、サービスのログイン情報を入力するよう求めています。学校から以前に案内された公式の入口を、別に開けます。
確認用コードを求められた場面
資料Eで「講師の代理」と名乗る人が、ログイン時に届いた確認用コードを送るようメッセージで求めました。サービスの正規の手順では、コードは自分が開始したログインの確認画面で使い、メッセージで他の人に送りません。
操作する前に相談先を確かめる
資料Fで教材の利用者が、普段と違う権限の要求を見ました。学校は相談先として、既知の校内連絡網に担当者を載せています。要求を送ったメッセージには、別の電話番号が書かれています。
確認が成功しても共有範囲を確かめる
資料Gで講師が教材を共有します。本人の確認は成功しましたが、共有先には「このクラス」と「リンクを知っている全員」があります。配布する相手は、このクラスの生徒だけと決めています。
練習する
選択問題では答えを一つ選び、入力問題では指定された形式で答えます。判断の根拠や途中の手順は、記述課題で講師と確認します。
入力した答えは、ページを再読み込みするか離れるまで、このページのメモリ上に保持されます。保存済みの下書き、アカウントの成績、自動の宿題提出は作成されません。
自分の答えと記述
確認問題・資料・講師と使う課題
資料：誰が使うかを確かめる
資料Aで本人であることを確かめる操作はどれですか。
- 登録した方法で、利用者本人かを確認する。
- その人が読める教材の種類を増やす。
- 公開した教材の題名を選び直す。
答えと解説
登録した方法で、利用者本人かを確認する。
サービスを使おうとしている人が本人かを確認するのが認証です。
資料：誰が使うかを確かめる
資料Aで、利用者の名前を入力するだけでは足りない理由はどれですか。
- 名前が分かると、読む教材が一つに決まるから。
- ほかの人も名前を知り、入力できる場合があるから。
- 名前は資料を編集した時刻だけを表すから。
答えと解説
ほかの人も名前を知り、入力できる場合があるから。
名前を名乗れることと、本人だと確認できることは違います。
資料：利用者ごとに許される操作を分ける
資料Bで、本人と確認された生徒ができる操作はどれですか。
- 自分で閲覧権限を増やす。
- 共有教材の内容を編集する。
- 配布された共有教材を読む。
答えと解説
配布された共有教材を読む。
認証に成功しても、生徒に許された操作は読むことです。
資料：利用者ごとに許される操作を分ける
資料Bで、講師と生徒で編集の可否を分けるのは何ですか。
- 利用者に与えられた操作の権限。
- 教材の表示に使う文字の大きさ。
- 二人の名前を入力した順。
答えと解説
利用者に与えられた操作の権限。
認証で利用者を確認した後、権限で編集できるかを判断します。
資料：頼まれた操作が必要かを確かめる
資料Cで、生徒の目的に合う操作はどれですか。
- 全員の編集権限を許可してから資料を開く。
- 編集の許可を保留し、正規の閲覧手順を確かめる。
- 許可画面を閉じず、同じ設定を友達にも送る。
答えと解説
編集の許可を保留し、正規の閲覧手順を確かめる。
資料を読む目的には、クラス全員の編集権限は必要ありません。
資料：頼まれた操作が必要かを確かめる
資料Cで、求められた権限を保留する理由はどれですか。
- 資料を読むのに、クラス全員の編集権限が必要だから。
- 自分の教材の名前が、画面にまだ出ていないから。
- 閲覧の目的に対して、要求される操作の範囲が広いから。
答えと解説
閲覧の目的に対して、要求される操作の範囲が広いから。
目的に必要な操作と、要求が許可しようとする操作を比べます。
資料：不意のメッセージから独立して確認する
資料Dで、教材が本当に使えなくなるかを確かめる方法はどれですか。
- 以前から使っている公式の入口を自分で開く。
- メッセージのリンクを開き、表示された手続きに従う。
- リンクの文字の色が普段と同じかで決める。
答えと解説
以前から使っている公式の入口を自分で開く。
メッセージが示したリンクとは別の、知っている入口で確認します。
資料：不意のメッセージから独立して確認する
資料Dで安全かどうかを考える手掛かりはどれですか。
- 教材の名前が出ているので、送り主は確かだと決める。
- 急がせる文と、リンク先でのログイン情報の要求を確認する。
- 文章に漢字が多ければ、学校の連絡と判断する。
答えと解説
急がせる文と、リンク先でのログイン情報の要求を確認する。
急ぐよう求められても、入力する前に別の公式経路から確かめます。
資料：確認用コードを求められた場面
資料Eで、確認用コードを求める人への対応はどれですか。
- 名前を知っている人なら、コードを送る。
- 他の生徒にもコードを聞き、まとめて送る。
- コードは送らず、必要なら既知の公式の入口で確かめる。
答えと解説
コードは送らず、必要なら既知の公式の入口で確かめる。
コードは自分で始めたログインの確認に使うため、相手へ送りません。
資料：確認用コードを求められた場面
資料Eで正規のコード入力に当たる場面はどれですか。
- 自分が始めたログインの確認画面で入力する。
- 代理人だと名乗る相手のメッセージに返信する。
- 相談相手へコードを書いた画像を送る。
答えと解説
自分が始めたログインの確認画面で入力する。
コードを使う画面は、自分で開始した正規の手続きの中にあります。
資料：操作する前に相談先を確かめる
資料Fで、最初にどこから相談先を確かめますか。
- 要求したメッセージに書かれた電話番号。
- 普段使っている学校の連絡網。
- 同じ要求を受けた人のSNSの投稿。
答えと解説
普段使っている学校の連絡網。
要求を出した相手とは別に、以前から分かっている連絡先を使います。
資料：操作する前に相談先を確かめる
資料Fの相談で役立つ伝え方はどれですか。
- 相手が送った連絡先だけをそのまま伝える。
- 利用している自分のログイン情報を伝える。
- どの画面でどの権限を要求されたかを説明する。
答えと解説
どの画面でどの権限を要求されたかを説明する。
操作を進めずに状況を説明すれば、必要な権限かを確認できます。
資料：確認が成功しても共有範囲を確かめる
資料Gの目的に合う共有範囲はどれですか。
- このクラス。
- リンクを知っている全員。
- どちらの範囲でも同じ。
答えと解説
このクラス。
配布相手はこのクラスの生徒だけなので、それに合う範囲を選びます。
資料：確認が成功しても共有範囲を確かめる
資料Gで本人と確認された後も、共有範囲を確認する理由はどれですか。
- 本人と確認されると、リンクが使えなくなるから。
- 本人の確認と、誰が教材を読めるかの設定は別だから。
- 本人と確認された後は、共有先を選ぶとログインできないから。
答えと解説
本人の確認と、誰が教材を読めるかの設定は別だから。
認証は操作をする人の確認で、共有設定は誰に利用を許すかの判断です。
資料と考え方を講師と確かめる
資料：誰が使うかを確かめる
資料Aで、名前を入力することと本人であることを確認することの違いを説明しましょう。
答えと解説
名前は誰として利用しようとしているかを伝えます。本人だと確かめるには、サービスが登録した確認方法を使います。
具体的な確認方法は、サービスの正規の案内で確かめます。
- 名前を伝えることと生徒の確認を区別する。
- 登録した確認方法を使うことを示す。
資料：利用者ごとに許される操作を分ける
資料Bで、生徒の本人確認が成功した場合にできることと、講師だけができることを示し、二つを分ける理由を書きましょう。
答えと解説
生徒は教材を読むことができます。講師には編集の権限もあります。本人かどうかの確認と、どんな操作を許すかは別だからです。
同じサービスを使う人でも、操作の目的に応じて権限が違います。
- 生徒は読む、講師は編集できるという違いを示す。
- 本人確認と操作の権限を分けて説明する。
資料：頼まれた操作が必要かを確かめる
資料Cで、要求を受けた生徒が次にすることと、その理由を説明しましょう。
答えと解説
編集権限は許可せず、正規の資料の開き方を確かめます。資料を読むだけなら、クラス全員のデータを編集する必要がないからです。
信頼できる経路で確認するまでは、要求の操作を進めません。
- 権限を保留して正規の閲覧方法を確認する。
- 求める権限が閲覧の目的より広いと示す。
資料：不意のメッセージから独立して確認する
資料Dでどこを不審に感じるか一つ挙げ、公式の連絡かを確認する手順を書きましょう。
答えと解説
すぐに操作を求め、リンク先でログイン情報を入力させようとしています。リンクを使わず、以前から知っている入口を開いて、案内や通知を確認します。
本物かどうかは、受け取ったメッセージとは別の経路で確かめます。
- 急がせる文やログイン情報の要求を不審な点として挙げる。
- メッセージのリンクから離れ、既知の公式経路で確認すると示す。
資料：確認用コードを求められた場面
資料Eで確認用コードをどこで使うかと、メッセージで送るよう求められた場合にどうするかを説明しましょう。
答えと解説
コードは、自分から始めたログインの確認画面で使います。別の人からメッセージで求められても送らず、必要に応じ公式の連絡先で確かめます。
依頼した人が名乗った役割だけでは、送り主を確認できません。
- 自分が始めた正規の確認画面で使うと示す。
- メッセージで求められてもコードを送らないと示す。
資料：確認が成功しても共有範囲を確かめる
資料Gで選ぶ共有範囲と理由を書き、共有した後に確かめたいことを一つ挙げましょう。
答えと解説
「このクラス」を選びます。配布する相手がクラスの生徒だけだからです。設定画面で、共有先にそのクラスだけが入っていることを読み直します。
配布する相手に合う範囲を選び、共有した後も設定画面で共有先を確かめます。
- クラスだけを選び、配布対象に合うと説明する。
- 共有の設定や確認画面で対象の範囲を確かめる方法を挙げる。
ワークシート
学習内容と参考資料
日本の学習指導要領
高等学校「情報Ⅰ」(4)ア(ア)・イ(ア)。情報セキュリティを確保し、安全に利用する方法。 · 2026-11-09
学習内容と参考資料授業・宿題・次の記録につなげる
資料をもとにした判断や計算の手順を、生徒と一緒に確かめましょう。印刷する場合は生徒用と講師用を分け、記述課題は講師用の基準で確認します。年少の生徒には講師が紙の教材を用意します。生徒用のログインを使う場合は、利用条件と同意の手順を確認してください。
講師の方へ
教材にリンクを保存し、必要なときに生徒と共有できます。
この練習問題を保存ワークシート: 認証・権限・不審な要求を区別して安全な操作を選ぶ
MomentDesk · https://momentdesk.com/ja/practice/choose-safe-actions-for-authentication-access-and-suspicious-requests/
誰を確認するか、何を許すか、どの経路で確認するかを区別します。
文部科学省：高等学校学習指導要領解説 情報編 · 文部科学省：「情報Ⅰ」教員研修用教材 · IPA：フィッシングなどの偽メールへの対策 · NIST：アクセス制御の用語（英語）
読む文章・資料
誰が使うかを確かめる
資料Aの架空の学習サービスでは、利用者が登録した方法で本人であることを確かめてから、サービスを開きます。利用者の名前を入力するだけでは、本人かどうかは確かめられません。
利用者ごとに許される操作を分ける
資料Bの共有教材では、生徒は教材を読めます。講師は教材を読んだり編集したりできます。本人であることを確認しても、その利用者に許されない操作は行えません。
頼まれた操作が必要かを確かめる
資料Cである生徒は、配布された資料を読むだけです。見知らぬ画面から、資料を読むためにクラス全員のデータを編集できる権限を許可するよう求められました。正規の閲覧手順では、その権限は必要ありません。
不意のメッセージから独立して確認する
資料Dで「すぐに手続きしないと教材が使えない」というメッセージが届きました。添えられたリンク先で、サービスのログイン情報を入力するよう求めています。学校から以前に案内された公式の入口を、別に開けます。
確認用コードを求められた場面
資料Eで「講師の代理」と名乗る人が、ログイン時に届いた確認用コードを送るようメッセージで求めました。サービスの正規の手順では、コードは自分が開始したログインの確認画面で使い、メッセージで他の人に送りません。
操作する前に相談先を確かめる
資料Fで教材の利用者が、普段と違う権限の要求を見ました。学校は相談先として、既知の校内連絡網に担当者を載せています。要求を送ったメッセージには、別の電話番号が書かれています。
確認が成功しても共有範囲を確かめる
資料Gで講師が教材を共有します。本人の確認は成功しましたが、共有先には「このクラス」と「リンクを知っている全員」があります。配布する相手は、このクラスの生徒だけと決めています。
資料：誰が使うかを確かめる
資料Aで本人であることを確かめる操作はどれですか。
- 登録した方法で、利用者本人かを確認する。
- その人が読める教材の種類を増やす。
- 公開した教材の題名を選び直す。
途中の計算・単位・理由・確認答え:
資料：誰が使うかを確かめる
資料Aで、利用者の名前を入力するだけでは足りない理由はどれですか。
- 名前が分かると、読む教材が一つに決まるから。
- ほかの人も名前を知り、入力できる場合があるから。
- 名前は資料を編集した時刻だけを表すから。
途中の計算・単位・理由・確認答え:
資料：利用者ごとに許される操作を分ける
資料Bで、本人と確認された生徒ができる操作はどれですか。
- 自分で閲覧権限を増やす。
- 共有教材の内容を編集する。
- 配布された共有教材を読む。
途中の計算・単位・理由・確認答え:
資料：利用者ごとに許される操作を分ける
資料Bで、講師と生徒で編集の可否を分けるのは何ですか。
- 利用者に与えられた操作の権限。
- 教材の表示に使う文字の大きさ。
- 二人の名前を入力した順。
途中の計算・単位・理由・確認答え:
資料：頼まれた操作が必要かを確かめる
資料Cで、生徒の目的に合う操作はどれですか。
- 全員の編集権限を許可してから資料を開く。
- 編集の許可を保留し、正規の閲覧手順を確かめる。
- 許可画面を閉じず、同じ設定を友達にも送る。
途中の計算・単位・理由・確認答え:
資料：頼まれた操作が必要かを確かめる
資料Cで、求められた権限を保留する理由はどれですか。
- 資料を読むのに、クラス全員の編集権限が必要だから。
- 自分の教材の名前が、画面にまだ出ていないから。
- 閲覧の目的に対して、要求される操作の範囲が広いから。
途中の計算・単位・理由・確認答え:
資料：不意のメッセージから独立して確認する
資料Dで、教材が本当に使えなくなるかを確かめる方法はどれですか。
- 以前から使っている公式の入口を自分で開く。
- メッセージのリンクを開き、表示された手続きに従う。
- リンクの文字の色が普段と同じかで決める。
途中の計算・単位・理由・確認答え:
資料：不意のメッセージから独立して確認する
資料Dで安全かどうかを考える手掛かりはどれですか。
- 教材の名前が出ているので、送り主は確かだと決める。
- 急がせる文と、リンク先でのログイン情報の要求を確認する。
- 文章に漢字が多ければ、学校の連絡と判断する。
途中の計算・単位・理由・確認答え:
資料：確認用コードを求められた場面
資料Eで、確認用コードを求める人への対応はどれですか。
- 名前を知っている人なら、コードを送る。
- 他の生徒にもコードを聞き、まとめて送る。
- コードは送らず、必要なら既知の公式の入口で確かめる。
途中の計算・単位・理由・確認答え:
資料：確認用コードを求められた場面
資料Eで正規のコード入力に当たる場面はどれですか。
- 自分が始めたログインの確認画面で入力する。
- 代理人だと名乗る相手のメッセージに返信する。
- 相談相手へコードを書いた画像を送る。
途中の計算・単位・理由・確認答え:
資料：操作する前に相談先を確かめる
資料Fで、最初にどこから相談先を確かめますか。
- 要求したメッセージに書かれた電話番号。
- 普段使っている学校の連絡網。
- 同じ要求を受けた人のSNSの投稿。
途中の計算・単位・理由・確認答え:
資料：操作する前に相談先を確かめる
資料Fの相談で役立つ伝え方はどれですか。
- 相手が送った連絡先だけをそのまま伝える。
- 利用している自分のログイン情報を伝える。
- どの画面でどの権限を要求されたかを説明する。
途中の計算・単位・理由・確認答え:
資料：確認が成功しても共有範囲を確かめる
資料Gの目的に合う共有範囲はどれですか。
- このクラス。
- リンクを知っている全員。
- どちらの範囲でも同じ。
途中の計算・単位・理由・確認答え:
資料：確認が成功しても共有範囲を確かめる
資料Gで本人と確認された後も、共有範囲を確認する理由はどれですか。
- 本人と確認されると、リンクが使えなくなるから。
- 本人の確認と、誰が教材を読めるかの設定は別だから。
- 本人と確認された後は、共有先を選ぶとログインできないから。
途中の計算・単位・理由・確認答え:
資料と考え方を講師と確かめる
ここからは講師と確認する記述問題です。自動採点の点数には含みません。
資料：誰が使うかを確かめる
資料Aで、名前を入力することと本人であることを確認することの違いを説明しましょう。
資料：利用者ごとに許される操作を分ける
資料Bで、生徒の本人確認が成功した場合にできることと、講師だけができることを示し、二つを分ける理由を書きましょう。
資料：頼まれた操作が必要かを確かめる
資料Cで、要求を受けた生徒が次にすることと、その理由を説明しましょう。
資料：不意のメッセージから独立して確認する
資料Dでどこを不審に感じるか一つ挙げ、公式の連絡かを確認する手順を書きましょう。
資料：確認用コードを求められた場面
資料Eで確認用コードをどこで使うかと、メッセージで送るよう求められた場合にどうするかを説明しましょう。
資料：確認が成功しても共有範囲を確かめる
資料Gで選ぶ共有範囲と理由を書き、共有した後に確かめたいことを一つ挙げましょう。
解答: 認証・権限・不審な要求を区別して安全な操作を選ぶ
登録した方法で、利用者本人かを確認する。
サービスを使おうとしている人が本人かを確認するのが認証です。
ほかの人も名前を知り、入力できる場合があるから。
名前を名乗れることと、本人だと確認できることは違います。
配布された共有教材を読む。
認証に成功しても、生徒に許された操作は読むことです。
利用者に与えられた操作の権限。
認証で利用者を確認した後、権限で編集できるかを判断します。
編集の許可を保留し、正規の閲覧手順を確かめる。
資料を読む目的には、クラス全員の編集権限は必要ありません。
閲覧の目的に対して、要求される操作の範囲が広いから。
目的に必要な操作と、要求が許可しようとする操作を比べます。
以前から使っている公式の入口を自分で開く。
メッセージが示したリンクとは別の、知っている入口で確認します。
急がせる文と、リンク先でのログイン情報の要求を確認する。
急ぐよう求められても、入力する前に別の公式経路から確かめます。
コードは送らず、必要なら既知の公式の入口で確かめる。
コードは自分で始めたログインの確認に使うため、相手へ送りません。
自分が始めたログインの確認画面で入力する。
コードを使う画面は、自分で開始した正規の手続きの中にあります。
普段使っている学校の連絡網。
要求を出した相手とは別に、以前から分かっている連絡先を使います。
どの画面でどの権限を要求されたかを説明する。
操作を進めずに状況を説明すれば、必要な権限かを確認できます。
このクラス。
配布相手はこのクラスの生徒だけなので、それに合う範囲を選びます。
本人の確認と、誰が教材を読めるかの設定は別だから。
認証は操作をする人の確認で、共有設定は誰に利用を許すかの判断です。
記述問題の解答・確認の観点
資料：誰が使うかを確かめる
資料Aで、名前を入力することと本人であることを確認することの違いを説明しましょう。
名前は誰として利用しようとしているかを伝えます。本人だと確かめるには、サービスが登録した確認方法を使います。
具体的な確認方法は、サービスの正規の案内で確かめます。
- 名前を伝えることと生徒の確認を区別する。
- 登録した確認方法を使うことを示す。
資料：利用者ごとに許される操作を分ける
資料Bで、生徒の本人確認が成功した場合にできることと、講師だけができることを示し、二つを分ける理由を書きましょう。
生徒は教材を読むことができます。講師には編集の権限もあります。本人かどうかの確認と、どんな操作を許すかは別だからです。
同じサービスを使う人でも、操作の目的に応じて権限が違います。
- 生徒は読む、講師は編集できるという違いを示す。
- 本人確認と操作の権限を分けて説明する。
資料：頼まれた操作が必要かを確かめる
資料Cで、要求を受けた生徒が次にすることと、その理由を説明しましょう。
編集権限は許可せず、正規の資料の開き方を確かめます。資料を読むだけなら、クラス全員のデータを編集する必要がないからです。
信頼できる経路で確認するまでは、要求の操作を進めません。
- 権限を保留して正規の閲覧方法を確認する。
- 求める権限が閲覧の目的より広いと示す。
資料：不意のメッセージから独立して確認する
資料Dでどこを不審に感じるか一つ挙げ、公式の連絡かを確認する手順を書きましょう。
すぐに操作を求め、リンク先でログイン情報を入力させようとしています。リンクを使わず、以前から知っている入口を開いて、案内や通知を確認します。
本物かどうかは、受け取ったメッセージとは別の経路で確かめます。
- 急がせる文やログイン情報の要求を不審な点として挙げる。
- メッセージのリンクから離れ、既知の公式経路で確認すると示す。
資料：確認用コードを求められた場面
資料Eで確認用コードをどこで使うかと、メッセージで送るよう求められた場合にどうするかを説明しましょう。
コードは、自分から始めたログインの確認画面で使います。別の人からメッセージで求められても送らず、必要に応じ公式の連絡先で確かめます。
依頼した人が名乗った役割だけでは、送り主を確認できません。
- 自分が始めた正規の確認画面で使うと示す。
- メッセージで求められてもコードを送らないと示す。
資料：確認が成功しても共有範囲を確かめる
資料Gで選ぶ共有範囲と理由を書き、共有した後に確かめたいことを一つ挙げましょう。
「このクラス」を選びます。配布する相手がクラスの生徒だけだからです。設定画面で、共有先にそのクラスだけが入っていることを読み直します。
配布する相手に合う範囲を選び、共有した後も設定画面で共有先を確かめます。
- クラスだけを選び、配布対象に合うと説明する。
- 共有の設定や確認画面で対象の範囲を確かめる方法を挙げる。