ITパスポートの過去問
令和3年度
テクノロジ系 問60

二段階認証とは、ＩＤとパスワードでの認証後に、別の方法で追加認証をする仕組みです。２回目の認証としては、ワンタイムパスワードや生体認証、秘密の質問への回答などがあります。

１．不正解です。

　　ゆがんだ文字列の画像の読み取りは、ロボットによる認証を防ぐ手法で、

　　二段階認証ではありません。

２．不正解です。

　　入室時の認証が生体認証のみであるため、二段階認証になっていません。

３．正解です。

４．不正解です。

　　ＩＤとパスワードでの通常の認証です。

3が正解です。

二段認証とは２段階にわたって本人確認をとることで一段階よりも高いセキュリティ認証を行う方法です。

SMS、電話音声、Eメール、専用アプリ（顔認証、QRコードなど）、ワンタイムパスワード（トークン）などさまざまな認証方法があります。

1)　不正解です。CAPTCHAの説明です。

利用者がロボット（AIなど）ではなく人間であるかを判断します。

2)　不正解です。アンチパスバックの説明です。

認証記録がない不審者を許可しないよう作られた仕組みです。

4)　不正解です。

二段階の認証ではなく、１度の認証を二段階に分けているので二段階認証ではありません。

二段階認証とは、IDとPWによる認証のあと、ワンタイムパスワード、SMS認証や生態認証などで2段階目の認証を行うことです。IDやPWが漏洩した場合に備えたセキュリティ対策です。