問62
頻出度★★★
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として,適切なものはどれか。
令和5年度 ITパスポート試験 問62
这道题的解析和你的作答记录。
解説
問 62
错误ア
混入了「个人信息」这一点是错误的。个人信息（姓名、住址等）虽然是识别本人的信息，但并不属于「只有本人才知道／持有／身体特征」这一认证要素的3类分类。正确的3类中缺少了知识信息。
错误イ
包含「个人信息」这一点是错误的。持有信息和知识信息是正确的要素，但用并非认证要素的个人信息代替了生物特征信息，因此作为3类的组合并不恰当。
错误ウ
包含「个人信息」这一点是错误的。生物特征信息和知识信息是正确的要素，但用并非认证要素的个人信息代替了持有信息，因此作为3类的组合并不恰当。
- エ
正解 信息安全的认证要素（本人确认的依据）可分为「知识信息」「持有信息」「生物特征信息」3类。知识信息是只有本人才知道的东西（密码、PIN码、安全问题），持有信息是只有本人才持有的东西（IC卡、智能手机、一次性令牌），生物特征信息是本人的身体特征（指纹、虹膜、人脸、声纹）。エ的「持有信息、生物特征信息、知识信息」正是把这3个要素原样列出，因此恰当。将这些不同种类的要素组合2个以上的方式即为多因素认证，比仅用单一要素安全性更高。
ここがポイント
- 认证要素的3类分类：知识信息（What you know）、持有信息（What you have）、生物特征信息（What you are）。个人信息不是认证要素。
- 将种类不同的认证要素组合2个以上的方式即为多因素认证，比单一要素安全性更高。
用語