この問題の解説と、これまでの解答の記録です。
A 社では, 従業員の利用者 ID とパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために, このシステムに新たな認証機能を一つ追加することにした。認証機能 a～c のうち, このシステムに追加することによって, 二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給している IC カードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と, 認証時にカメラで読み取った顔の特徴を照合する認証
a (IC カード=所持要素) だけを挙げているが、c の顔認証も「生体」要素なのでパスワード (知識) と組み合わせれば二要素認証になる。c を含めていない点で不足しており誤り。
b を含めている点が誤り。b の秘密の質問への答えは、パスワードと同じ「知識」要素であり、既存のパスワードに知識要素を重ねても要素は1種類のままで二要素にならない。
正解 二要素認証とは、「知識 (本人だけが知っている)」「所持 (本人だけが持っている)」「生体 (本人の身体的特徴)」という3つの認証要素のうち、異なる2要素を組み合わせる方式である。現行システムの ID とパスワードは「知識」要素にあたる。ここに a の IC カードを追加すると「所持」要素が加わり、知識+所持で二要素になる。c の顔認証を追加すると「生体」要素が加わり、知識+生体で二要素になる。したがって二要素認証になるのは a と c で、正解は「a, c」の「ウ」である。
b を含み a を欠く二重の誤り。b (秘密の質問=知識要素) はパスワードと同種で二要素にならず、逆に二要素になる a (IC カード=所持要素) が抜けている。