ITパスポート 一問一答｜多要素認証 第147問

解説

多要素認証は、知識要素（パスワードや暗証番号など本人だけが知っていること）、所持要素（ICカードやスマートフォンなど本人だけが持っている物）、生体要素（指紋や顔など本人固有の特徴）の3種類のうち、2つ以上の異なる要素を組み合わせて認証する方式である。例えばパスワード（知識）に加えて、スマートフォンに届くワンタイムパスワード（所持）を入力させる方式が典型で、一方の要素が漏えいしても他方の要素がなければ突破できないため、安全性が大幅に高まる。重要なのは「異なる要素」の組み合わせという点で、パスワードを2回入力させたり、パスワードと秘密の質問を併用したりしても、どちらも知識要素なので多要素認証にはならない。複数のサーバーへの認証情報の分散は認証要素の話ではなく、同一パスワードの使い回しはむしろセキュリティ上の悪い例である。