ITパスポート 令和3年度 問60

✓ これが正解ウ 利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。

解説

二段階認証は、本人の確認を二回に分けて順に行う仕組みです。

二段階認証は、本人かどうかの確かめを二つの段階に分けて順に行う仕組みです。最初の確かめを通った人だけが次の確かめに進み、両方を通って初めて利用できるようになります。利用者IDとパスワードで認証したうえで、さらに秘密の質問への答えを求める形は、確かめが二回あり、順に進む形になっているので、これに当てはまります。よく似た言葉に多要素認証がありますが、こちらは知識と所持と生体という種類の違うものを組み合わせることを指し、数え方の軸が違います。段階を増やしているのか、種類を増やしているのかを分けて考えると、取り違えずに済みます。段階を増やすと、片方が破られてももう一方で止められるので、盗まれた合言葉だけでは入れなくなります。よって適切なのは、認証の後に秘密の質問を求める例です。

ほかの選択肢の解説

• ア 画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。：ゆがんだ文字列を読み取って入力させるのは、操作しているのが人間かどうかを見分けるための確認です。本人が誰かを確かめているわけではないので、認証の段階には数えられません。人が操作しているのか機械なのかを見分けるための確認にとどまります。
• イ サーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。：入室と退室のときに生体認証を行うのは、部屋の出入りを管理する仕組みです。入った人だけが出られるという順序はありますが、一つのログインを二段階に分けているわけではありません。部屋の出入りを管理する仕組みにあたります。
• エ 利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。：利用者IDを入れると画面が切り替わってパスワードを入れる形は、入力する画面を二つに分けているだけです。確かめは一度きりなので、段階が二つあることにはなりません。入力する画面を二つに分けただけにあたります。