令和3年度 ITパスポート試験 問60
テクノロジ／セキュリティ情報システムにおける二段階認証の例として，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問60
- ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者 ID とパスワードを入力することによって認証を行える。
- イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
- ウ利用者 ID とパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
- エ利用者 ID の入力画面へ利用者 ID を入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
正解：ウ
解説
二段階認証は，認証を二つの段階に分けて順番に行い，両方に成功したときだけ認証を成功とする方式です。利用者 ID とパスワードによる認証の後に，秘密の質問への答えで再度認証する方法が，これに当たります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ゆがんだ文字列の画像を読み取って入力するのは，人間かどうかを判別する仕組み（CAPTCHA）で，利用者本人の認証を二段階に分けたものではありません。
- イ誤り。入室時と退室時に生体認証を行うのは，入退室の管理であり，ログイン時の二段階認証の例ではありません。
- ウ正しい。ID とパスワードによる認証の後，秘密の質問への答えで認証を重ねる二段階の認証です。
- エ誤り。ID とパスワードの入力画面を分けただけで，認証としては ID とパスワードの1回であり，認証を二段階に分けたものではありません。