セキュリティ｜令和4年度 ITパスポート試験 問82
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
- a A社の従業員証として本人に支給しているICカードを読み取る認証
- b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
- c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- a
- a，b，c
- ✓ これが正解a，c
- b，c
解説
知識と所持と生体のうち、違う種類を二つ組み合わせる形です。
認証の手立ては、本人しか知らないことによる知識、本人だけが持っている物による所持、そして本人の体や振る舞いによる生体の三つに分けられます。二要素認証と呼べるのは、このうち種類の違う二つを組み合わせたときで、同じ種類を二つ重ねても手数が増えるだけで要素は一つのままです。この会社はすでに利用者IDとパスワードを使っており、これは知識にあたります。したがって、ICカードを読み取るaは所持、顔の特徴を照合するcは生体なので、どちらを足しても二要素認証になります。一方、秘密の質問に答えさせるbは本人しか知らないことなので知識であり、知識をもう一つ重ねる形にしかなりません。三つ以上を組み合わせる形は多要素認証と呼ばれます。段階を増やすことと、種類を増やすことは違います。よって適切な組合せはaとcです。
ほかの選択肢はなぜ違うのか
- aだけを挙げていますが、cの顔の特徴による認証も、本人の体を手がかりにする生体にあたるので、知識であるパスワードと組み合わせれば二要素認証になります。aが正しいことに気づいた時点で止めると、この肢になります。三つとも当てはめてから決めます。
- a、b、cの三つとも挙げていますが、bの秘密の質問は本人しか知らないことなので、パスワードと同じ知識の仲間です。これを足しても種類は増えず、二要素認証にはなりません。手数が増えることと要素が増えることは別です。
- bとcを挙げていますが、bが知識である以上、これを足しても要素は一つのままです。そのうえ、所持にあたるaのICカードが抜けています。三つの種類のどれにあたるかを一つずつ当てはめると分かれます。
この問題に関係する言葉
- 二要素認証
- ICカードICチップを埋め込んだカードで、持っていることで本人を確かめます。暗証番号と組み合わせると、種類の異なる二重の確認になります。
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
出典：令和4年度 ITパスポート試験 問82
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）