令和4年度 ITパスポート試験 問82
テクノロジ／セキュリティA 社では，従業員の利用者 ID とパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能 a～c のうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。 a A 社の従業員証として本人に支給している IC カードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
出典：令和4年度 ITパスポート試験 問82
- アa
- イa，b，c
- ウa，c
- エb，c
正解：ウ
解説
二要素認証は，知識（パスワードなど），所持（IC カードなど），生体（顔，指紋など）の三種類のうち，異なる種類の要素を二つ組み合わせて認証する方式です。現状の ID とパスワードは「知識」です。a の IC カードは「所持」，c の顔の特徴の照合は「生体」なので，追加すると二要素認証になります。b の秘密の質問への答えは，パスワードと同じ「知識」なので，異なる種類の組合せにならず二要素認証にはなりません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a（所持）は二要素認証になりますが，c（生体）も二要素認証になるため，a だけでは不足です。
- イ誤り。b は知識による認証でパスワードと同じ種類なので，二要素認証にはなりません。
- ウ正しい。a（所持）と c（生体）は，パスワード（知識）と異なる種類の要素なので，追加すると二要素認証になります。
- エ誤り。b は知識による認証でパスワードと同じ種類なので，二要素認証にはなりません。