ITパスポート試験 令和2年度 公開問題 問86

【正解】ア

二要素認証は、性質の異なる二つの認証要素を組み合わせて本人確認を行う方式です。認証要素は、パスワードや暗証番号など本人だけが知っている「記憶」、ICカードやスマートフォンなど本人が持っている「所有物」、指紋や顔、虹彩など本人固有の「生体情報」に大別されます。この三種類のうち異なる二種類を使用するため、アが正解です。例えば、パスワードの入力後にスマートフォンへ届いた確認コードを入力する方式が該当します。

イの説明は誤りです。生体器官や筆跡を利用するのは生体認証であり、複数の特徴点を照合しても、使用している認証要素は生体情報という一種類だけです。

ウの説明は誤りです。文字、数字、記号を組み合わせるのはパスワードを複雑にする方法ですが、いずれも記憶による認証なので一要素です。

エの説明は誤りです。これは、一度の認証で複数のシステムを利用可能にするシングルサインオンの説明です。

【ポイント】 二要素認証では、認証手段の数ではなく、異なる種類の認証要素を使っているかを確認します。 パスワードと秘密の質問は、二つの手段でも両方とも記憶に分類されるため、二要素認証にはなりません。 二要素認証は、多要素認証のうち、特に二種類の要素を使う方式です。