令和4年度 問82
二要素認証になる追加機能
出典: 令和4年度 ITパスポート試験 公開問題 問82 (IPA)
A 社では，従業員の利用者 ID とパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能 a～c のうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
- a A 社の従業員証として本人に支給している IC カードを読み取る認証
- b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
- c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- ア a
- イ a，b，c
- ウ a，c
- エ b，c
正解と解説を見る
正解: ウ
- ア: c も二要素になる機能なので、a だけでは足りません。
- イ: b は知識で、パスワードと同じ種類なので、二要素になりません。
- ウ: IC カード（所持）と顔認証（生体）は、パスワード（知識）との組合せで二要素になるので、正しい答えです。
- エ: b が二要素にならず、a も抜けているので誤りです。
ポイント
認証の要素は、知識（パスワードなど）、所持（IC カードなど）、生体（顔・指紋など）の 3 種類です。異なる 2 種類を組み合わせると二要素認証になります。
- 今の ID とパスワードは知識です。
- a: IC カードは所持なので、二要素になります。
- b: 秘密の質問も知識なので、同じ種類で、二要素になりません。
- c: 顔の特徴は生体なので、二要素になります。
よって a、c です。
この問題の用語: 二要素認証
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告