問86

ITパスポート過去問令和2年度（2020年）問86

二要素認証の説明として，最も適切なものはどれか。

選択肢

正解：ア

あなたの回答：未回答

二要素認証は、本人確認に使う情報を「知識情報（記憶しているもの）」「所持情報（持っているもの）」「生体情報（身体的特徴）」の3種類に分け、そのうち異なる2種類を組み合わせて認証する方式です。

ア：正解: 認証の三要素（所有物・記憶・生体情報）のうち、異なる2種類を組み合わせて認証する方式は二要素認証です。例として、パスワード（記憶）とスマートフォンの認証コード（所有物）の組合せがあります。

この問題は、認証に用いる要素の分類（知識情報・所持情報・生体情報）と、二要素認証が「異なる2種類の要素」を組み合わせる方式であることを理解できているかを確認しています。

この問題を解くには、認証要素（知識・所持・生体）と、二要素認証の定義を理解している必要があります。

用語	意味
二要素認証（2FA）	異なる認証要素（知識・所持・生体）のうち2種類を組み合わせて認証する方式です
認証要素（知識・所持・生体）	知識: パスワードなど、所持: ICカード・トークン・スマートフォンなど、生体: 指紋・顔などの身体的特徴です

知識	所持	生体	二要素認証の例としての扱い
パスワード	スマートフォン（ワンタイムパスワード受信）	-	知識＋所持で二要素認証です
暗証番号	ICカード	-	知識＋所持で二要素認証です
パスワード	-	指紋	知識＋生体で二要素認証です

用語	意味
生体認証（バイオメトリクス認証）	指紋・顔・虹彩・静脈・筆跡など、本人の身体的特徴を用いる認証です
パスワードの複雑性要件	英字・数字・記号などの組合せや長さを条件にして推測されにくくする考え方です（要素は知識のままです）
SSO（シングルサインオン）	一度の認証で複数のシステムやサービスを利用できるようにする仕組みです（認証連携の考え方です）

選択肢	方式の分類	二要素認証に当たるか	理由（要点）
ア	二要素認証	当たる	知識・所持・生体という異なる要素を2種類使うためです
イ	生体認証（バイオメトリクス認証）	当たらない	同じ生体情報の中での照合方法の説明であり、要素が2種類ではありません
ウ	パスワード強化（複雑性要件）	当たらない	パスワードという知識1要素の範囲の工夫です
エ	SSO（シングルサインオン）	当たらない	一度の認証で複数サービスを使う仕組みで、要素を2種類使う話ではありません

ア：正解: 認証の三要素（所有物・記憶・生体情報）のうち、異なる2種類を組み合わせて認証する方式は二要素認証です。例として、パスワード（記憶）とスマートフォンの認証コード（所有物）の組合せがあります。

※本解説は生成AIによる学習支援用の参考情報です。内容の正確性や最新性は保証されません。最終的な判断は、試験実施団体の公式資料をご確認ください。

テクノロジ系 > 技術要素 > セキュリティ

順次、単語を追加予定です。もうしばらくお待ちください。