認証の3要素と2要素認証の組合せ
正解は「ウ」です。 本人認証における認証要素は、以下の独立した3つの分類に大別されます。 1. 知識要素(本人だけが知っていること):パスワード、PIN、秘密の質問など 2. 所持要素(本人だけが持っているもの):ハードウェアトークン、ICカード、クライアント証明書、ワンタイムパスワード生成器、スマートフォン(SMS等)など 3. 生体要素(本人自身の身体的・行動的特徴):指紋、静脈、顔、虹彩、声紋など 「2要素認証(Two-Factor Authentication)」とは、これら3つの異なる要素の中から**異なる2つの要素を組み合わせて**行う認証を指します。 選択肢ウの「パスワード認証(知識要素)」と「静脈認証(生体要素)」は異なる2つの認証要素を組み合わせており、明確に2要素認証に該当します。 クライアント証明書(所持要素)とハードウェアトークン(所持要素)の組合せであり、同一の「所持要素」による2段階認証にとどまるため、2要素認証ではありません。 静脈認証(生体要素)と指紋認証(生体要素)の組合せであり、同一の「生体要素」であるため、2要素認証ではありません。 パスワード認証(知識要素)と秘密の質問の答え(知識要素)の組合せであり、同一の「知識要素」であるため、2要素認証ではありません。
【正解・解説】認証の3要素と2要素認証の組合せ|令和8基本情報 科目A 問9 | IT資格ラボ