問題
A社では、従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために、このシステムに新たな認証機能を一つ追加することにした。認証機能 a〜c のうち、このシステムに追加することによって、二要素認証になる機能だけを全て挙げたものはどれか。
a A社の従業員証として本人に支給しているICカードを読み取る認証
b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読み取った顔の特徴を照合する認証
選択肢
- 1a
- 2a, b, c
- 3a, c
- 4b, c
正解
3. a, c
詳しい解説を見る解説を閉じる
解説
二要素認証とは、「知識（パスワード等）」「所持（ICカード等）」「生体（指紋・顔等）」の3要素のうち、異なる2要素を組み合わせる認証方式である。既存のIDパスワードは「知識」要素にあたる。aのICカード読取りは「所持」、cの顔認証は「生体」要素で、いずれも既存と異なる要素となり二要素認証となる。bの秘密の質問は「知識」と同じ要素のため、追加しても二要素認証にはならない。よって a と c の組合せが正解。（出典: 令和4年度分 ITパスポート試験 問82）
一問一答
全200問を繰り返し学習