問100
頻出度★★★
個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。
令和7年度 ITパスポート試験 問100
この問題の解説と、これまでの解答の記録です。
解説
問 100
- ア
正解 認証の三要素は、知識（パスワードなど本人だけが知っている情報）、所有物（本人だけが持っている物）、バイオメトリクス（指紋や虹彩など本人固有の身体的・行動的特徴）に分類される。「ア」のSMSを用いた認証は、本人が所有するスマートフォン（携帯電話）の番号宛てにワンタイムコードを送り、それを入力できる＝その端末を持っていることを確認する方式であり、「所有物」を用いた認証の例として正しい。
不正解イ
虹彩の特徴を用いた認証は、目の虹彩という本人固有の身体的特徴を利用するため、バイオメトリクス（生体認証）に分類され、所有物ではない。
不正解ウ
筆跡・筆圧・書く速度など文字を書くときの特徴を用いた認証は、本人固有の行動的特徴を利用する行動的バイオメトリクスであり、所有物ではない。
不正解エ
本人が事前に設定した質問とその答えを用いた認証は、本人だけが知っている情報（秘密の質問）に基づくため、知識による認証であり、所有物ではない。
ここがポイント
- 認証の三要素＝知識（知っているもの：パスワード・秘密の質問）／所有物（持っているもの：スマホ・ICカード・トークン）／バイオメトリクス（本人自身の特徴：指紋・虹彩・筆跡など）の区別を押さえる。
- SMS認証は本人所有のスマートフォンへコードを送るため「所有物」に分類される、という典型例を覚える。
用語