ITパスポート試験 令和5年度 公開問題 問62

【正解】エ

情報セキュリティの認証要素は、知識情報、所持情報、生体情報の3種類に分類されます。知識情報はパスワードや暗証番号のように本人だけが知っているもの、所持情報はICカードやスマートフォン、ワンタイムパスワード用トークンのように本人が持っているもの、生体情報は指紋、顔、虹彩、静脈など本人の身体的特徴を利用するものです。したがって、この3種類を全て含むエが適切です。

アの組合せは誤りです。知識情報が含まれず、代わりに個人情報が入っています。個人情報とは、氏名や住所など、特定の個人を識別できる情報を指し、認証要素の基本的な3分類の名称ではありません。

イの組合せは誤りです。生体情報が含まれていません。個人情報は、認証に利用される場合があっても、知識、所持、生体という分類とは別の概念です。

ウの組合せは誤りです。所持情報が含まれていません。認証用のカードや端末など、本人が持つ物を使う認証が所持情報による認証です。

【ポイント】 「知っているもの」「持っているもの」「本人の身体的特徴」の三つを対応させて覚えます。 異なる種類の要素を二つ以上組み合わせる方式を多要素認証といいます。パスワードと秘密の質問のように同じ種類の要素を重ねても、多要素認証にはなりません。