基本情報技術者 予想問題｜A 第55問

解説

認証の3要素は、知識情報（パスワード・PINなど本人が知っているもの）、所持情報（スマートフォン・ICカード・トークンなど本人が持っているもの）、生体情報（指紋・顔など本人の身体的特徴）である。二要素認証はこのうち異なる種類の要素を2つ組み合わせる方式であり、イのパスワード（知識）とスマホで受け取るワンタイムパスワード（所持）は異なる2要素の組合せとして正しい。アのパスワードとPINはどちらも知識情報、ウの指紋と顔はどちらも生体情報であり、同種の組合せは2段階であっても二要素にはならない。エのユーザIDはそもそも秘密ではなく認証要素に当たらない。「要素の種類が異なるか」を判定させる出題が定番であり、3要素の分類を確実に覚えることが重要である。