平成28年度 春期 情報セキュリティマネジメント試験 午前 問18
テクノロジ/セキュリティ2要素認証に該当する組はどれか。
出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問18
- アICカード認証,指紋認証
- イICカード認証,ワンタイムパスワードを生成するハードウェアトークン
- ウ虹彩認証,静脈認証
- エパスワード認証,パスワードリマインダ
正解:ア
解説
2要素認証とは、「知識情報(パスワードなど)」「所持情報(ICカードなど)」「生体情報(指紋など)」のうち、異なる2種類の要素を組み合わせて認証する方式です。ICカード認証(所持)と指紋認証(生体)の組合せは異なる要素の組合せに該当します。
選択肢ごとの解説
- ア正しい。ICカード認証(所持)と指紋認証(生体)は、異なる2種類の要素の組合せであり2要素認証に該当します。
- イ誤り。ICカード認証とハードウェアトークンによるワンタイムパスワードは、いずれも所持情報であり、同じ要素の組合せのため2要素認証には該当しません。
- ウ誤り。虹彩認証と静脈認証は、いずれも生体情報であり、同じ要素の組合せのため2要素認証には該当しません。
- エ誤り。パスワード認証とパスワードリマインダは、いずれも知識情報に関するものであり、2要素認証には該当しません。