問60
頻出度★★★
情報システムにおける二段階認証の例として, 適切なものはどれか。
令和3年度 ITパスポート試験 問60
この問題の解説と、これまでの解答の記録です。
解説
問 60
不正解ア
ゆがんだ文字列画像を読み取って入力させるのはCAPTCHA（機械による自動入力を排除するための人間確認）であり、利用者本人を確かめる認証段階ではありません。実質的にはIDとパスワードによる1段階の認証にすぎず、二段階認証にはあたりません。
不正解イ
サーバ室への入室時と退室時にそれぞれ生体認証を行う例で、これは物理的な入退室管理を2回行っているだけです。1回のログイン（本人確認）を2段階に分けて強化しているわけではないため、二段階認証の例とはいえません。
- ウ
正解 二段階認証とは、認証の手続きを2つの段階に分け、第1段階を通過した利用者に対してさらに第2段階の認証を求める方式です。ウでは、まず利用者IDとパスワードで認証（第1段階）を行い、それが通った後にさらに「秘密の質問」への回答（第2段階）を入力して初めてログインできます。段階的に2回の認証を課しているため、二段階認証の適切な例といえます。
不正解エ
利用者IDを入力すると画面がパスワード入力画面に切り替わり、パスワードを入力してログインする流れです。画面が2つに分かれているだけで、認証そのものはIDとパスワードによる通常の1段階の認証にすぎず、二段階認証ではありません。
ここがポイント
- 二段階認証は、認証を2つの段階に分けて順に行い、第1段階通過後にさらに第2段階の認証を課す方式（ウのようにパスワード＋秘密の質問など）。
- CAPTCHA（ゆがんだ文字入力）は人間か否かを確かめる仕組みで本人認証ではない点、画面を分割しただけの入力は段階の追加にならない点に注意する。
用語