基本情報技術者試験 令和8年度 科目A 公開問題 問9

【正解】ウ

認証要素は、知識情報、所持情報、生体情報の三つに大別されます。知識情報は本人だけが知っている情報、所持情報は本人だけが持つ物、生体情報は本人の身体的特徴です。2要素認証とは、このうち異なる種類の要素を二つ組み合わせる方式です。

ウのパスワードは知識情報、静脈認証は生体情報です。異なる二つの認証要素を組み合わせているので、2要素認証に該当します。

アは誤りです。クライアント証明書は端末などに格納して所持を確認する情報であり、ハードウェアトークンも本人が持っている物を用いる所持情報です。二つの手段を使っていても、どちらも同じ要素なので2要素認証ではありません。

イは誤りです。静脈認証と指紋認証は、どちらも身体的特徴を利用する生体情報です。異なる部位を使っていても、認証要素の種類は同じです。

エは誤りです。パスワードと秘密の質問の答えは、どちらも本人が記憶している知識情報です。二段階で確認しても、異なる要素の組合せにはなりません。

【ポイント】 認証手段の個数ではなく、認証要素の種類が異なるかを確認します。 代表例は、パスワードとスマートフォン、暗証番号と指紋の組合せです。