二段階認証

二段階認証は、アクセス制御において認証の手続きを2段階に分けて行う方式です。利用者IDとパスワードによる第1段階の認証に成功した後、秘密の質問への回答やワンタイムパスワードなどによる第2段階の認証を行ってログインを完了させます。 CAPTCHA(歪んだ文字列の入力)によるボット排除とパスワード認証の組合せです。 入室・退室の管理(アンチパスバック等)に関する仕組みです。 IDとパスワードを別画面で入力しているだけであり、単一の認証要素(パスワード認証)を2画面に分けたにすぎません。

情報システムにおける二段階認証の例として,適切なものはどれか。

出典令和3年度 ITパスポート試験 公開問題 問60
ア
画面に表示されたゆがんだ文字列の画像を読み取って入力した後,利用者IDとパスワードを入力することによって認証を行える。
イ
サーバ室への入室時と退室時に生体認証を行い,認証によって入室した者だけが退室の認証を行える。
ウ
利用者IDとパスワードを入力して認証を行った後,秘密の質問への答えを入力することによってログインできる。
エ
利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり,パスワードを入力することによってログインできる。