ITパスポートの過去問 令和4年度 テクノロジ系 問82

認証の要素として、次の3つがあります。

所有要素

本人だけが保有しているモノをつかって認証します。

例)

運転免許証、社員証、保険証、マイナンバーカード

知識要素

本人しか知り得ない情報をつかって認証します。

例)

パスワード、暗証番号、パターン、アカウント作成時に設定した秘密の質問

生体要素

本人の身体的特徴を認証につかいます。

例)

指紋、虹彩、筆跡、顔全体の特徴、声紋

二要素認証とはこれら3つの要素の中から2つを選び、それらの両方で本人確認をすることです。

設問の場合、既に運用されているIDとパスワードは知識要素であるため、所有要素か生体要素と組み合わせる必要があります。

a 従業員証を兼ねたICカード・・・所有要素 ◯

b 秘密の質問・・・知識要素 ×

c 顔認証・・・生体要素 ◯

よって、3が正解となります。

3が正解です。

二要素認証とは、パスワード、PINなどの「知識情報」、携帯電話、ICカードなどの「所持情報」、指紋、声紋などの「生体情報」という認証の三要素の中の２つ以上を組み合わせて行う認証方式です。

aの解説）所持情報による認証方式です。

ID、PWの認証とあわせて二要素認証となります。

bの解説）ID、PWの同じ知識情報による認証方式の為、二要素認証ではなく二段階認証です。

cの解説）生体情報による認証方式です。

ID、PWの認証とあわせて二要素認証となります。

二要素認証とは、IDとパスワードだけでなく、ICカードや指紋、顔認証など利用者が保有する他の要素も組み合せて行う認証方式です。

a．適切です。

b．不適切です。秘密の質問の答えは、別要素ではありません。

c．適切です。

よって、３が正解です。