正答1
解説
正解は1です。
二要素認証の説明を選ぶ問題です。
認証に使う要素には、知識(記憶しているもの)、所有物(持っているもの)、生体情報(本人の身体的特徴)の三つがあります。
二要素認証は、このうち異なる2種類の要素を組み合わせて認証する方式です。
【選択肢別解説】
1:○ 所有物、記憶、生体情報の3種類のうち2種類を使って認証する方式は、二要素認証の説明そのものです。
例えば、パスワード(記憶)とスマートフォンに届くワンタイムパスワード(所有物)の組合せがあります。
2:× 生体情報の2か所以上の特徴点を使っても、使っている要素は生体情報の1種類だけです。
二要素認証にはなりません。
3:× 文字・数字・記号を組み合わせたパスワードは、パスワードを強くする工夫です。
要素は記憶(知識)の1種類だけなので、二要素認証ではありません。
4:× 一度の認証で複数のシステムやサービスを利用できるようにする方式は、シングルサインオン(SSO:Single Sign-On)です。
二要素認証ではありません。
【ポイント】
パスワードと秘密の質問のように、同じ要素(知識)を2回使う認証は「二段階認証」であっても「二要素認証」ではありません。
要素の種類が異なるかどうかで判断します。