ITパスポート試験 令和4年度 公開問題 問82
A社では、従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために、このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち、このシステムに追加することによって、二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読み取った顔の特徴を照合する認証
選択肢を押すと答え合わせができます。
正解と解説を見る
【正解】ウ
認証要素は、知識要素、所持要素、生体要素の三種類に大別できます。現在使用しているパスワードは、本人だけが知っている情報なので知識要素です。これに異なる種類の要素を追加すると、二要素認証になります。aのICカードは本人が持っている物を使う所持要素、cの顔の特徴は本人の身体的特徴を使う生体要素です。したがって、a又はcを一つ追加すれば、パスワードとの二要素認証になるので、a、cを挙げたウが正解です。
アの「aだけ」は誤りです。ICカードを追加すれば二要素認証になりますが、顔認証を追加した場合も、知識要素と生体要素の組合せによる二要素認証になります。そのため、cが不足しています。
イの「a、b、c」は誤りです。bの秘密の質問への答えは、パスワードと同じ知識要素です。認証方法が二つになっても、同じ種類の要素だけを使う場合は二要素認証とはいいません。
エの「b、c」は誤りです。cは二要素認証にできますが、bは知識要素を追加するだけです。また、二要素認証にできるaが含まれていません。
【ポイント】 知識要素はパスワードや暗証番号、所持要素はICカードやスマートフォン、生体要素は顔や指紋です。 二要素認証では、異なる種類の認証要素を二つ組み合わせる必要があります。 パスワードと秘密の質問のように、同じ要素を二つ使っても二要素認証にはなりません。
出典：令和4年度 ITパスポート試験 公開問題 問82
※ 解説は SkillStack 編集部が作成したものです。Web 表示のため、図表の配置や表記を一部改めています。
この回の100問を、アプリで通しで解く
- 本番と同じ問題数・制限時間で通し演習（模試モード）
- 間違えた問題は自動で「復習すべき問題」に回る
- 解説で分からない点はAIに質問できる