令和5年度 ITパスポート試験 問62
テクノロジ／セキュリティ情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問62
- ア個人情報，所持情報，生体情報
- イ個人情報，所持情報，知識情報
- ウ個人情報，生体情報，知識情報
- エ所持情報，生体情報，知識情報
正解：エ
解説
認証要素は，本人だけが知っている「知識情報」（パスワードなど），本人だけが持っている「所持情報」（IC カードやスマートフォンなど），本人の身体的特徴である「生体情報」（指紋や顔など）の 3 種類に分類されます。「個人情報」は認証要素の分類には含まれません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。「個人情報」は認証要素の種類ではありません。知識情報が抜けています。
- イ誤り。「個人情報」は認証要素の種類ではありません。生体情報が抜けています。
- ウ誤り。「個人情報」は認証要素の種類ではありません。所持情報が抜けています。
- エ正しい。所持情報，生体情報，知識情報が認証要素の 3 種類です。