問60
頻出度★★★
認証技術を，所有物による認証，身体的特徴による認証及び知識による認証の三つに分類したとき，分類と実現例①～③の適切な組合せはどれか。 ① ICカードを用いた認証 ② ID，パスワードによる認証 ③ 指紋による認証
平成26年度 秋期 ITパスポート試験 問60
この問題の解説と、これまでの解答の記録です。
解説
問 60
不正解ア
①を所有物とする点は正しいが、②の ID・パスワードを身体的特徴、③の指紋を知識としており、②と③が入れ替わっている。パスワードは記憶＝知識、指紋は身体そのもの＝身体的特徴なので誤り。
- イ
正解 認証の3要素は「所有物 (What you have)」「知識 (What you know)」「身体的特徴＝生体情報 (What you are)」に分けられる。① ICカードは利用者が物理的に持ち歩くモノを提示して本人確認するので所有物による認証。② IDとパスワードは本人だけが記憶している情報を入力するので知識による認証。③ 指紋は本人の身体そのものが持つ固有の特徴を読み取るので身体的特徴 (バイオメトリクス) による認証。したがって①＝所有物、②＝知識、③＝身体的特徴となり、この組合せの行は表の「イ」である。
不正解ウ
③の指紋＝身体的特徴は正しいが、① ICカードを知識、② ID・パスワードを所有物としており①と②が逆。ICカードは「持ち物」であって記憶している情報ではなく、パスワードは物理的な持ち物ではない。
不正解エ
3つとも対応が誤っている。① ICカードを知識、② ID・パスワードを身体的特徴、③ 指紋を所有物としており、所有物 (ICカード)・知識 (パスワード)・身体的特徴 (指紋) というどの対応も成立しない。
ここがポイント
- 認証の3要素: 所有物による認証 (ICカード、トークン、スマートフォンなど本人が持つモノ)／知識による認証 (パスワード、暗証番号、秘密の質問など本人が知っている情報)／身体的特徴による認証 (指紋、静脈、虹彩、顔などのバイオメトリクス)。
- 異なる要素を2つ以上組み合わせて認証強度を高める方式が多要素認証 (二要素認証)。ICカード＋暗証番号は所有物＋知識の組合せで、パスワードだけの認証より安全性が高い。
用語