IT資格用語解説基本情報技術者試験・利用者認証生成AIパスポート・AIガバナンスと社内ガイドライン生成AIパスポート・生成AIの代表的リスクITパスポート試験・利用者認証高度情報技術システム試験・セキュリティ実装・評価と信頼性設計
多要素認証
更新日:
用語解説
多要素認証（MFA）は、知識、所持、生体という異なる種類の認証の要素から、二つ以上を組み合わせて本人を確認する方式です。
■ 試験で押さえるポイント
パスワードやPINは知識、ICカードやスマートフォンは所持、指紋や顔は生体です。
パスワードを二つ使っても、同じ種類なので多要素にはなりません。
一つの要素が漏えいしても、他の要素で不正なログインを防げます。
要素の種類 | 例 | 注意点 |
|---|---|---|
知識情報（知っているもの） | パスワード、PIN、秘密の質問 | 盗み見・推測・流出のおそれ |
所持情報（持っているもの） | ICカード、スマートフォン、ハードウェアトークン | 紛失・盗難のおそれ |
生体情報（本人の身体的特徴） | 指紋、顔、静脈、虹彩 | 変更できない |
■ 選択肢での判断ポイント
異なる種類の要素を二つ以上使うことが条件です。二段階でも同じ種類なら多要素とはいえません。