多段階認証
更新日:
用語解説
多段階認証は、認証を一度で終えず、別の画面や段階でもう一度認証を行う方式です。要素の種類に関係なく、認証を複数回行うことを指し、知識・所持・生体という異なる要素を組み合わせる多要素認証とは区別します。
■ 試験で押さえるポイント
パスワードの後に秘密の質問に答えさせる方式は、2段階ですが、どちらも知識の要素なので多要素認証ではありません。
パスワード（知識）の後にスマートフォンへのワンタイムパスワード（所持）を入力させる方式は、2段階かつ2要素の認証です。
同じ種類の要素を重ねても、その要素が盗まれる手口（フィッシングなど）にはまとめて弱いままです。
要素 | 内容 | 例 |
|---|---|---|
知識 | 本人だけが知っていること | パスワード、PIN、秘密の質問 |
所持 | 本人だけが持っているもの | ICカード、スマートフォン、ハードウェアトークン |
生体 | 本人の身体の特徴 | 指紋、静脈、顔、虹彩 |
■ 過去問での着眼点
「2要素認証に該当する組合せ」を選ぶ問題では、要素の種類が異なるかを確認します。パスワードと秘密の質問は同じ知識の要素なので、2要素認証ではありません。