問86
頻出度★★★
二要素認証の説明として, 最も適切なものはどれか。
令和2年度 ITパスポート試験 問86
这道题的解析和你的作答记录。
解説
問 86
- ア
正解 认证的三要素分为「所有物（拥有的东西：IC 卡、令牌等）」「记忆（知道的东西：口令、密码等）」「生物特征信息（本人自身的特征：指纹、虹膜等）」这三类。双因素认证是指从中组合使用两种不同的种类来进行本人确认的方式。选项ア陈述为「从三类中使用其中两类来进行认证」，正确符合该定义，因此为正确答案。
错误イ
这是使用生物器官或笔迹、比对认证信息中两处以上特征点的方式的说明，而这只不过是生物认证（生物特征识别认证）内部处理的问题。所使用的要素只有「生物特征信息」一种，不构成双因素，因此错误。
错误ウ
这是将文字、数字、符号中两类以上组合而成的复杂口令的说明，虽然是增强口令强度的做法，但所使用的要素只有「记忆」一种。要素的种类只有一个，所以不是双因素认证，因此错误。
错误エ
通过对用户进行一次认证即可使用多个系统或服务的方式，是单点登录（SSO）的说明，讲的是省去多次认证的机制。这与所使用的要素数量无关，因此错误。
ここがポイント
- 认证的三要素＝所有物（拥有的东西）、记忆（知道的东西）、生物特征信息（本人自身的特征）。组合两种不同种类的是双因素认证，组合两种以上的是多因素认证。
- 即使叠加两个相同的要素（例如两个口令），也不构成双因素认证。务必组合种类不同的要素，这才是要点所在。
用語