令和8年度 科目A 問9

✓ これが正解ウパスワード認証，静脈認証

解説

記憶によるパスワードと、生体による静脈認証の組合せです。

利用者を確かめる手がかりは、本人だけが知っている記憶、本人だけが持っている所有、本人の身体的な特徴である生体の三つの要素に分けられます。2 要素認証は、このうち異なる二つの要素を組み合わせる方式です。パスワード認証は記憶の要素、静脈認証は生体の要素なので、異なる要素の組合せになります。同じ要素どうしでは弱点が共通しやすく、二つ重ねても 2 要素認証とは呼びません。組合せを見たら、まずそれぞれを記憶、所有、生体のどれかに振り分け、要素が二種類そろっているかを確かめます。多要素認証の判断の基本はこの振り分けにあります。

ほかの選択肢はなぜ違うのか

• アクライアント証明書，ハードウェアトークン：クライアント証明書は端末などに格納して使うもの、ハードウェアトークンは利用者が持ち歩く機器で、どちらも所有の要素に当たります。同じ要素を二つ重ねた組合せなので、要素の種類は一つです。
• イ静脈認証，指紋認証：静脈認証も指紋認証も、本人の身体的な特徴を使う生体の要素です。二つの方法を併用していても、同じ種類の要素が重なっているだけなので、2 要素認証には当たりません。
• エパスワード認証，秘密の質問の答え：パスワードも秘密の質問の答えも、本人が覚えている情報を使う記憶の要素です。確かめる回数は二回になりますが、要素は一種類なので 2 要素認証とは言えません。