多要素認証
更新日:
用語解説
多要素認証（MFA）は、知識情報、所持情報、生体情報という異なる種類の認証要素から、二つ以上を組み合わせて本人を確認する認証方式です。
■ 試験で押さえるポイント
パスワードやPINは知識、ICカードや暗号鍵を持つ端末は所持、指紋や顔などは生体です。パスワードを二個使っても同一種類なので多要素にはなりません。
一要素が漏えい・盗難されても別要素で防げますが、同一端末のマルウェア、OTP中継、プッシュ疲労攻撃など、組合せ固有の脅威は残ります。
FIDO等のフィッシング耐性、利用者が認証操作を意図したこと、取引内容の確認を用途に応じて追加し、要素数だけで安全性を判断しません。
■ 選択肢での判断ポイント
異なる種類の要素を二つ以上使うことが条件です。二段階の操作でも要素が同種なら多要素とは限らず、二要素認証はMFAの一形態です。
例: ICカードという所持情報を、本人だけが知るPINで活性化して認証すれば二要素です。パスワードと秘密の質問はどちらも知識情報です。