問題
パスワードに加えて別の認証要素を組み合わせて本人確認を行う方式を何というか？
選択肢
- 1多要素認証（MFA）
- 2二段階認証
- 3シングルサインオン
- 4生体認証
正解
1. 多要素認証（MFA）
詳しい解説を見る解説を閉じる
解説
多要素認証（MFA、Multi-Factor Authentication）は、本人確認の際に、性質の異なる複数の認証要素を2つ以上組み合わせて使う方式です。認証要素は大きく三種類に分かれ、本人だけが知っている「知識」（パスワードや暗証番号）、本人だけが持っている「所持」（スマートフォンやICカード）、本人の身体的特徴である「生体」（指紋や顔）です。 これらのうち異なる種類を組み合わせることで、安全性が大きく高まります。たとえパスワード（知識）が盗まれても、攻撃者は本人のスマホ（所持）や指紋（生体）まで手に入れなければ突破できないからです。家のドアに、鍵（所持）と暗証番号（知識）の両方を要求するようなもので、片方だけでは入れません。 紛らわしい選択肢と区別しましょう。二段階認証は、認証を二つの段階に分ける方式ですが、もし両方とも同じ「知識」（パスワードと秘密の質問など）なら要素の種類は一つで、必ずしも多要素にはなりません。シングルサインオンは、一度の認証で複数のサービスを使えるようにする利便性向上の仕組みで、要素を増やすものではありません。生体認証は「生体」という一つの要素を使う認証方式です。これらの中で「異なる種類の認証要素を複数組み合わせる」のが多要素認証です。
中小企業診断士トップ
一問一答・予想問題・まとめノート