セキュリティ｜令和5年度 ITパスポート試験 問62

• 個人情報，所持情報，生体情報
• 個人情報，所持情報，知識情報
• 個人情報，生体情報，知識情報
• ✓ これが正解所持情報，生体情報，知識情報

解説

本人だと確かめる手がかりは、知識と所持と生体の三つです。

認証は、相手が確かに本人かを確かめる手続で、その手がかりは三つに分けられます。一つ目は知識情報で、パスワードや暗証番号のように、本人だけが知っているはずのものです。二つ目は所持情報で、カードやスマートフォンのように、本人だけが持っているはずのものです。三つ目は生体情報で、指紋や虹彩のように、本人の身体そのものに備わっているものです。種類の違うものを組み合わせると、片方が破られてももう片方が残るので、多要素認証として強くなります。同じ種類を二つ重ねても、たとえばパスワードを二回尋ねるだけでは守りは厚くならないので、組み合わせるときは種類を分けるのが要点です。よって適切な組合せは、所持情報、生体情報、知識情報の三つです。

ほかの選択肢はなぜ違うのか

• 個人情報、所持情報、生体情報という並びですが、個人情報は氏名や住所のようにその人に関わる情報を指す言葉であって、本人かどうかを確かめる手がかりの分類ではありません。抜けているのは知識情報です。
• 個人情報、所持情報、知識情報という並びですが、ここでも個人情報が混じっています。氏名や住所は他人にも知られ得るので、本人だけのものとは言えません。身体そのものを手がかりにする生体情報が抜けています。
• 個人情報、生体情報、知識情報という並びで、やはり個人情報が入っています。そのうえ、カードやスマートフォンのように本人だけが持っているものを手がかりにする所持情報が抜け落ちています。三要素は、知っていること、持っているもの、体の特徴の三つで数えます。

この問題に関係する言葉

• 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
• 知識情報
• 所持情報
• 生体情報

出典：令和5年度 ITパスポート試験 問62

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）