情報セキュリティマネジメント 平成29年度 春期 午前 問18

✓ これが正解ウ パスワード認証，静脈認証

解説

知っていることと身体的な特徴という別種の二つの組合せです。

認証に使う手掛かりは、本人だけが知っていること、本人だけが持っているもの、本人の身体的な特徴という三つの種類に整理されます。2要素認証は、このうち種類の異なる二つを組み合わせる方式です。同じ種類を二つ重ねても、その種類ごとまとめて破られる場面では一度に突破されてしまうので、種類が違うことに意味があります。パスワード認証は本人だけが知っていることを確かめる方式であり、静脈認証は身体的な特徴を読み取る生体認証です。この二つは手掛かりの種類が違うので、多要素認証の考え方に沿った組合せになります。四つの中で、種類の異なる二つを重ねているのはこれだけです。

ほかの選択肢の解説

• ア クライアント証明書，ハードウェアトークン：クライアント証明書もハードウェアトークンも、本人の手元にあるものを示して確かめる側の手段とされます。手掛かりの種類が同じ側に寄っているため、異なる二種類を重ねた形にはなっていません。
• イ 静脈認証，指紋認証：静脈も指紋も、本人のからだの特徴を読み取って確かめる生体認証です。読み取る部位は違っていても手掛かりの種類は同じままなので、別々の種類を組み合わせたことになりません。
• エ パスワード認証，秘密の質問の答え：パスワードも秘密の質問の答えも、本人が覚えている内容を答えさせる手段です。同じ引き出しから二度取り出しているだけで、手掛かりの種類は一つのままにとどまります。