情報セキュリティマネジメント 平成28年度 春期 午前 問18

✓ これが正解ア ICカード認証，指紋認証

解説

持っているものと身体的な特徴という別種の組合せです。

認証に使う手掛かりは、本人だけが知っていること、本人だけが持っているもの、本人の身体的な特徴という三つの種類に整理されます。2要素認証は、このうち種類の異なる二つを組み合わせる方式です。同じ種類を二つ重ねても、その種類ごとまとめて破られる場面では一度に突破されてしまうため、種類が違うことに意味があります。ICカードによる認証は本人が持っているものを示す方式で、指紋による認証は身体的な特徴を読み取る生体認証です。この二つは手掛かりの種類が違うので、2要素認証に当たります。四つの組のうち、異なる種類を重ねているのはこれだけです。

ほかの選択肢の解説

• イ ICカード認証，ワンタイムパスワードを生成するハードウェアトークン：ICカードも、ワンタイムパスワードを生成するハードウェアトークンも、本人の手元にある品物を示して確かめる手段とされます。二つ並んでいても手掛かりの出どころが同じ側に寄っているため、別々の種類を重ねた形になりません。
• ウ 虹彩認証，静脈認証：虹彩も静脈も、本人のからだの特徴を読み取って確かめる生体認証です。読み取る部位が違っていても、頼っている手掛かりは同じ一種類にとどまるので、異なる二つを組み合わせたことになりません。
• エ パスワード認証，パスワードリマインダ：パスワードによる認証も、忘れたパスワードを思い出す手助けをするパスワードリマインダも、本人が覚えている内容に頼る手段です。同じ引き出しから二度取り出しているだけで、種類は一つのままです。