ITパスポート 令和2年度 10月 特別措置試験 問86

✓ これが正解ア 所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式

解説

所有物・記憶・生体情報のうち、種類の違う二つを使う方式です。

本人かどうかを確かめる手掛かりは、大きく三つに分かれます。鍵やカードのような持ち物、暗証番号のような覚えていること、指紋や顔のような身体の特徴です。二要素認証は、この三つのうち種類の違う二つを組み合わせて確かめる方式です。種類が違うことが要で、たとえば持ち物と覚えていることを組み合わせれば、カードを盗まれても暗証番号までは知られていない、という守りが働きます。同じ種類の手掛かりをいくつ重ねても、一度に破られる筋道は同じままなので、要素は増えません。利用者認証を強くするときは、要素の数を増やすことが基本になります。三つのうち二つ以上を組み合わせるものをまとめて多要素認証と呼び、そのうち二つを使うものが二要素認証です。よって最も適切なのは、三種類のうち二種類を使用する方式です。

ほかの選択肢の解説

• イ 人間の生体器官や筆跡などを使った認証で，認証情報の2か所以上の特徴点を使用して認証する方式：これは生体認証の中で、読み取った特徴の中の複数の点を照らし合わせる話です。数えているのは一つの手掛かりの中の点であって、手掛かりの種類ではありません。身体の特徴という一種類に留まっているので、要素は一つのままです。点の数と要素の数は別です。
• ウ 文字，数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式：これはパスワードの作り方についての話です。文字の種類を混ぜることで推測されにくくはなりますが、使っている手掛かりは覚えていることの一つだけです。何種類の文字を混ぜても、要素の数は増えません。文字の種類と要素の種類は別です。
• エ 利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式：これはシングルサインオンの説明です。一度の確認で複数の仕組みを使えるようにする、利便のための工夫であり、確かめ方を厳しくするための方式ではありません。むしろ確認の回数は減っています。要素の話ではありません。