多要素認証（MFA）と多段階認証

多要素認証（MFA）は、知識情報、所持情報、生体情報という異なる種類の認証要素から、二つ以上を組み合わせて本人を確認する認証方式です。

■ 試験で押さえるポイント

• パスワードやPINは知識、ICカードや暗号鍵を持つ端末は所持、指紋や顔などは生体です。パスワードを二個使っても同一種類なので多要素にはなりません。

• 一要素が漏えい・盗難されても別要素で防げますが、同一端末のマルウェア、OTP中継、プッシュ疲労攻撃など、組合せ固有の脅威は残ります。

• FIDO等のフィッシング耐性、利用者が認証操作を意図したこと、取引内容の確認を用途に応じて追加し、要素数だけで安全性を判断しません。

• 初回登録、端末追加、紛失時回復、要素変更を弱い本人確認で迂回されないようにし、失効、予備手段、監査、可用性を含めて管理します。

■ 過去問での着眼点

異なる種類の要素を二つ以上使うことが条件です。二段階の操作でも要素が同種なら多要素とは限らず、二要素認証はMFAの一形態です。

例: ICカードという所持情報を、本人だけが知るPINで活性化して認証すれば二要素です。パスワードと秘密の質問はどちらも知識情報です。