ITパスポート 令和4年度 問82

✓ これが正解ウ a，c

解説

知識と所持と生体のうち、違う種類を二つ組み合わせる形です。

認証の手立ては、本人しか知らないことによる知識、本人だけが持っている物による所持、そして本人の体や振る舞いによる生体の三つに分けられます。二要素認証と呼べるのは、このうち種類の違う二つを組み合わせたときで、同じ種類を二つ重ねても手数が増えるだけで要素は一つのままです。この会社はすでに利用者IDとパスワードを使っており、これは知識にあたります。したがって、ICカードを読み取るaは所持、顔の特徴を照合するcは生体なので、どちらを足しても二要素認証になります。一方、秘密の質問に答えさせるbは本人しか知らないことなので知識であり、知識をもう一つ重ねる形にしかなりません。二つ以上の要素を組み合わせる認証は、まとめて多要素認証と呼ばれます。段階を増やすことと、種類を増やすことは違います。よって適切な組合せはaとcです。

ほかの選択肢の解説

• ア a：aだけを挙げていますが、cの顔の特徴による認証も、本人の体を手がかりにする生体にあたるので、知識であるパスワードと組み合わせれば二要素認証になります。aが正しいことに気づいた時点で止めると、この肢になります。三つとも当てはめてから決めます。
• イ a，b，c：a、b、cの三つとも挙げていますが、bの秘密の質問は本人しか知らないことなので、パスワードと同じ知識の仲間です。これを足しても種類は増えず、二要素認証にはなりません。手数が増えることと要素が増えることは別です。
• エ b，c：bとcを挙げていますが、bが知識である以上、これを足しても要素は一つのままです。そのうえ、所持にあたるaのICカードが抜けています。三つの種類のどれにあたるかを一つずつ当てはめると分かれます。