問86
頻出度★★★
二要素認証の説明として, 最も適切なものはどれか。
令和2年度 ITパスポート試験 問86
この問題の解説と、これまでの解答の記録です。
解説
問 86
- ア
正解 認証の3要素は「所有物 (持っているもの: IC カード・トークンなど)」「記憶 (知っていること: パスワード・暗証番号など)」「生体情報 (本人自身の特徴: 指紋・虹彩など)」の3種類である。二要素認証とは、このうち異なる2種類を組み合わせて本人確認を行う方式を指す。選択肢アは「3種類のうちの2種類を使用して認証する」と述べており、この定義に正しく合致するため正解。
不正解イ
生体器官や筆跡を使い、認証情報の2か所以上の特徴点を照合する方式の説明で、これは生体認証 (バイオメトリクス認証) の内部処理の話にすぎない。用いている要素は「生体情報」1種類だけであり、二要素にはならないため誤り。
不正解ウ
文字・数字・記号を2種類以上組み合わせた複雑なパスワードの説明で、パスワードを強くする工夫ではあるが、使っている要素は「記憶」1種類のみ。要素の種類が1つなので二要素認証ではなく誤り。
不正解エ
一度の認証で複数のシステムやサービスを利用できるようにする方式は、シングルサインオン (SSO) の説明であり、認証を何度も省く仕組みの話。使用する要素の数とは無関係なので誤り。
ここがポイント
- 認証の3要素=所有物 (持っているもの)・記憶 (知っていること)・生体情報 (本人自身の特徴)。異なる2種類を組み合わせるのが二要素認証、2種類以上を組み合わせるのが多要素認証。
- 同じ要素を2つ重ねても (例: パスワード2つ) 二要素認証にはならない。必ず種類の異なる要素を組み合わせる点が要点。
用語