ITパスポート 令和5年度 問62

✓ これが正解エ 所持情報，生体情報，知識情報

解説

本人だと確かめる手がかりは、知識と所持と生体の三つです。

認証は、相手が確かに本人かを確かめる手続で、その手がかりは三つに分けられます。一つ目は知識情報で、パスワードや暗証番号のように、本人だけが知っているはずのものです。二つ目は所持情報で、カードやスマートフォンのように、本人だけが持っているはずのものです。三つ目は生体情報で、指紋や虹彩のように、本人の身体そのものに備わっているものです。種類の違うものを組み合わせると、片方が破られてももう片方が残るので、多要素認証として強くなります。同じ種類を二つ重ねても、たとえばパスワードを二回尋ねるだけでは守りは厚くならないので、組み合わせるときは種類を分けるのが要点です。よって適切な組合せは、所持情報、生体情報、知識情報の三つです。

ほかの選択肢の解説

• ア 個人情報，所持情報，生体情報：個人情報、所持情報、生体情報という並びですが、個人情報は氏名や住所のようにその人に関わる情報を指す言葉であって、本人かどうかを確かめる手がかりの分類ではありません。抜けているのは知識情報です。
• イ 個人情報，所持情報，知識情報：個人情報、所持情報、知識情報という並びですが、ここでも個人情報が混じっています。氏名や住所は他人にも知られ得るので、本人だけのものとは言えません。身体そのものを手がかりにする生体情報が抜けています。
• ウ 個人情報，生体情報，知識情報：個人情報、生体情報、知識情報という並びで、やはり個人情報が入っています。そのうえ、カードやスマートフォンのように本人だけが持っているものを手がかりにする所持情報が抜け落ちています。三要素は、知っていること、持っているもの、体の特徴の三つで数えます。