中小企業診断士 過去問
令和5年度 再試験（2023年）
問166 (経営情報システム 問19)

1. 二要素認証（2FA: Two-Factor Authentication）

認証情報を 「知識情報」「所有情報」「生体情報」 の3種類に分類し、そのうち 異なる2つを組み合わせて認証 する方式。

例: パスワード（知識情報）＋ 指紋認証（生体情報） など。

2. 生体認証

指紋認証、顔認証、虹彩認証、静脈認証など、利用者の生体的特徴を用いて認証する方式。

環境による影響を受ける場合がある（例: 指の乾燥、暗い場所での顔認証の失敗など）。

3. チャレンジレスポンス認証

サーバが「チャレンジ（ランダムな値）」を発行し、クライアントが適切な「レスポンス」を返すことで認証する方式。

例: パスワードをそのまま送らず、ハッシュ化して送る方式 など。シングルサインオン（SSO）とは異なる。

4. 秘密の質問による認証

事前に設定した質問（例: 「母親の旧姓」など）に正しく回答することで認証する方式。

多くのサービスでパスワードリセットの補助として利用される。

5. リスクベース認証（RBA: Risk-Based Authentication）

利用者のログインパターンや端末情報、IPアドレス、行動履歴などを分析し、通常と異なるアクセス時には追加認証を要求する方式。

例: 普段と違う場所やデバイスからのログイン時にSMS認証を求める。