ITパスポート 一問一答｜二要素認証の組み合わせとして適切なものはどれか。 第38問

解説

認証に使う要素は、パスワードや暗証番号のような「知識（本人が知っているもの）」、ICカードやスマートフォンのような「所持（本人が持っているもの）」、指紋や顔のような「生体（本人自身の特徴）」の3種類に分類されます。二要素認証とは、このうち異なる2種類の要素を組み合わせる認証方式です。パスワード（知識）と指紋認証（生体）の組み合わせは、知識＋生体という異なる要素なので二要素認証に該当します。一方、パスワードとPINコード、パスワードと秘密の質問はどちらも知識＋知識、ICカードとUSBトークンは所持＋所持であり、同じ種類を2つ重ねただけなので二要素認証にはなりません（これは二段階認証と呼ばれることがあります）。「種類が違う2つを組み合わせているか」だけをチェックすれば確実に正誤判定できます。