令和4年度 ITパスポート 問82「二要素認証」の解説
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- アa
- イa, b, c
- ウa, c
- エb, c
正解と解説を見る
正解：ウ
二要素認証とは、知識・所持・生体という異なる種類の要素を二つ組み合わせる認証です。もともとのパスワードは知識の要素なので、これに加えて別の種類を足す必要があります。aのICカードは所持、cの顔の特徴は生体の要素なので、いずれも組み合わせれば二要素認証になります。bの秘密の質問は、パスワードと同じ知識の要素なので、二つ重ねても二要素にはなりません。
文章だけだと分かりにくいときは「認証・認可・多要素認証」を図解で見る図解と確認問題つき・登録不要出典：令和4年度 ITパスポート試験 公開問題 問82
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。