令和2年度 ITパスポート試験 問86
テクノロジ／セキュリティ二要素認証の説明として，最も適切なものはどれか。
出典：令和2年度 ITパスポート試験 問86
- ア所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
- イ人間の生体器官や筆跡などを使った認証で，認証情報の2か所以上の特徴点を使用して認証する方式
- ウ文字，数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式
- エ利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式
正解：ア
解説
二要素認証は，「所有物（IC カードやスマートフォンなど）」「記憶（パスワードなど）」「生体情報（指紋など）」という3種類の認証要素のうち，異なる2種類を組み合わせて本人確認を行う方式です。同じ種類の情報を二つ使っても，二要素認証にはなりません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。所有物，記憶，生体情報の3種類から異なる2種類を組み合わせるのが二要素認証です。
- イ誤り。生体情報という同じ種類の中で複数の特徴点を使う認証で，要素の種類は一つだけです。
- ウ誤り。パスワードの文字種の組合せの説明で，認証要素は記憶の一種類だけです。
- エ誤り。一度の認証で複数のシステムを使えるようにするのは，シングルサインオンの説明です。