問62
頻出度★★★
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として,適切なものはどれか。
令和5年度 ITパスポート試験 問62
この問題の解説と、これまでの解答の記録です。
解説
問 62
不正解ア
「個人情報」が混じっている点が誤り。個人情報 (氏名・住所など) は本人を識別する情報ではあっても、本人だけが知る/持つ/身体的特徴という認証要素の3分類には含まれません。正しい3種類のうち知識情報が欠けています。
不正解イ
「個人情報」を含む点が誤り。所持情報と知識情報は正しい要素ですが、生体情報の代わりに認証要素ではない個人情報が入っているため、3種類の組合せとして不適切です。
不正解ウ
「個人情報」を含む点が誤り。生体情報と知識情報は正しい要素ですが、所持情報の代わりに認証要素ではない個人情報が入っているため、3種類の組合せとして不適切です。
- エ
正解 情報セキュリティの認証要素 (本人確認の手がかり) は「知識情報」「所持情報」「生体情報」の3種類に分類されます。知識情報は本人だけが知っているもの (パスワード・暗証番号・秘密の質問)、所持情報は本人だけが持っているもの (ICカード・スマートフォン・ワンタイムトークン)、生体情報は本人の身体的特徴 (指紋・虹彩・顔・声紋) です。エの「所持情報・生体情報・知識情報」はこの3要素をそのまま並べたものなので適切です。これら異なる種類の要素を2つ以上組み合わせる方式が多要素認証で、1要素だけより安全性が高まります。
ここがポイント
- 認証要素の3分類: 知識情報 (What you know)・所持情報 (What you have)・生体情報 (What you are)。個人情報は認証要素ではない。
- 種類の異なる認証要素を2つ以上組み合わせる方式が多要素認証で、単一要素より安全性が高い。
用語