認証技術・利用者認証・生体認証・PKI｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問18
2要素認証に該当する組はどれか。
- ✓ これが正解ICカード認証，指紋認証
- ICカード認証，ワンタイムパスワードを生成するハードウェアトークン
- 虹彩認証，静脈認証
- パスワード認証，パスワードリマインダ
解説
持っているものと身体的な特徴という別種の組合せです。
認証に使う手掛かりは、本人だけが知っていること、本人だけが持っているもの、本人の身体的な特徴という三つの種類に整理されます。2要素認証は、このうち種類の異なる二つを組み合わせる方式です。同じ種類を二つ重ねても、その種類ごとまとめて破られる場面では一度に突破されてしまうため、種類が違うことに意味があります。ICカードによる認証は本人が持っているものを示す方式で、指紋による認証は身体的な特徴を読み取る生体認証です。この二つは手掛かりの種類が違うので、2要素認証に当たります。四つの組のうち、異なる種類を重ねているのはこれだけです。
ほかの選択肢はなぜ違うのか
- ICカードも、ワンタイムパスワードを生成するハードウェアトークンも、本人の手元にある品物を示して確かめる手段とされます。二つ並んでいても手掛かりの出どころが同じ側に寄っているため、別々の種類を重ねた形になりません。
- 虹彩も静脈も、本人のからだの特徴を読み取って確かめる生体認証です。読み取る部位が違っていても、頼っている手掛かりは同じ一種類にとどまるので、異なる二つを組み合わせたことになりません。
- パスワードによる認証も、忘れたパスワードを思い出す手助けをするパスワードリマインダも、本人が覚えている内容に頼る手段です。同じ引き出しから二度取り出しているだけで、種類は一つのままです。
この問題に関係する言葉
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- ICカードICチップを埋め込んだカードで、持っていることで本人を確かめます。暗証番号と組み合わせると、種類の異なる二重の確認になります。
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
- 2要素認証知っていること、持っているもの、体の特徴のうち二種類を使う確認です。同じ種類を二つ重ねても、要素は一つのままです。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問18
同じ単元をまとめて解くなら認証技術・利用者認証・生体認証・PKIへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）