正答4
解説
正解は4です。
情報セキュリティにおける認証の3要素を問う問題です。
認証の3要素は、本人だけが知っている情報、本人だけが持っている物、本人の身体的特徴の3つです。
【選択肢別解説】
1:× 個人情報は認証の3要素ではありません。
氏名や住所などは他人も知り得るため、本人確認の根拠として不十分です。
2:× 個人情報が含まれ、生体情報が含まれていないので誤りです。
3:× 個人情報が含まれ、所持情報が含まれていないので誤りです。
4:○ 所持情報(ICカードやスマートフォン)、生体情報(指紋や顔)、知識情報(パスワードや暗証番号)が3要素です。
【ポイント】
異なる要素を2つ以上組み合わせる認証を、多要素認証と呼びます。
パスワードと秘密の質問の組合せは、どちらも知識情報なので多要素認証ではありません。