ITパスポート 一問一答｜練習問題 第148問

解説

認証の3要素は、本人だけが知っている「知識要素」、本人だけが持っている「所持要素」、本人の身体的特徴である「生体要素」に分類される。所持要素は本人が所有する物による認証であり、ワンタイムパスワードを生成するトークンのほか、ICカード、スマートフォン（SMS認証や認証アプリ）などが該当するため、正解はトークンである。誤答肢のパスワードと秘密の質問の回答は記憶に基づく知識要素、指紋は顔・虹彩・静脈などと同じ生体要素に分類される。多要素認証とは、これら異なる要素を2つ以上組み合わせる認証方式であり、同じ要素を2つ使っても（パスワード＋秘密の質問など）多要素にはならない点が試験の頻出ポイントである。