平成29年度 春期 情報セキュリティマネジメント試験 午前 問18

解説

2要素認証とは、「知識情報（パスワードなど）」「所持情報（トークンなど）」「生体情報（指紋・静脈など）」のうち、異なる2種類の要素を組み合わせて認証を行う方式です。パスワード認証と静脈認証は、知識情報と生体情報の組合せであり2要素認証に該当します。

選択肢ごとの解説

• ア誤り。クライアント証明書とハードウェアトークンは、いずれも所持情報であり、同一要素の組合せのため2要素認証には該当しません。
• イ誤り。静脈認証と指紋認証は、いずれも生体情報であり、同一要素の組合せのため2要素認証には該当しません。
• ウ正しい。パスワード認証（知識情報）と静脈認証（生体情報）は異なる要素の組合せであり、2要素認証に該当します。
• エ誤り。パスワード認証と秘密の質問の答えは、いずれも知識情報であり、同一要素の組合せのため2要素認証には該当しません。