セキュリティ｜令和2年度 10月 ITパスポート試験（特別措置試験） 問86
二要素認証の説明として，最も適切なものはどれか。
- ✓ これが正解所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
- 人間の生体器官や筆跡などを使った認証で，認証情報の2か所以上の特徴点を使用して認証する方式
- 文字，数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式
- 利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式
解説
所有物・記憶・生体情報のうち、種類の違う二つを使う方式です。
本人かどうかを確かめる手掛かりは、大きく三つに分かれます。鍵やカードのような持ち物、暗証番号のような覚えていること、指紋や顔のような身体の特徴です。二要素認証は、この三つのうち種類の違う二つを組み合わせて確かめる方式です。種類が違うことが要で、たとえば持ち物と覚えていることを組み合わせれば、カードを盗まれても暗証番号までは知られていない、という守りが働きます。同じ種類の手掛かりをいくつ重ねても、一度に破られる筋道は同じままなので、要素は増えません。利用者認証を強くするときは、要素の数を増やすことが基本になります。三つのうち二つ以上を組み合わせるものをまとめて多要素認証と呼び、そのうち二つを使うものが二要素認証です。よって最も適切なのは、三種類のうち二種類を使用する方式です。
ほかの選択肢はなぜ違うのか
- これは生体認証の中で、読み取った特徴の中の複数の点を照らし合わせる話です。数えているのは一つの手掛かりの中の点であって、手掛かりの種類ではありません。身体の特徴という一種類に留まっているので、要素は一つのままです。点の数と要素の数は別です。
- これはパスワードの作り方についての話です。文字の種類を混ぜることで推測されにくくはなりますが、使っている手掛かりは覚えていることの一つだけです。何種類の文字を混ぜても、要素の数は増えません。文字の種類と要素の種類は別です。
- これはシングルサインオンの説明です。一度の確認で複数の仕組みを使えるようにする、利便のための工夫であり、確かめ方を厳しくするための方式ではありません。むしろ確認の回数は減っています。要素の話ではありません。
この問題に関係する言葉
- 二要素認証
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- シングルサインオン
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問86
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）