修了試験 2017-06-11実施分 基本情報技術者試験 問36

解説

正解は1です。 認証の要素には、知識（本人が知っていること）、所持（本人が持っているもの）、生体（本人の身体的特徴）の3種類があります。 2要素認証は、このうち異なる2種類の要素を組み合わせる認証です。 【選択肢別解説】 1：○ ICカードは所持要素、指紋は生体要素であり、異なる2種類の要素の組合せなので2要素認証になります。 2：× ICカードもハードウェアトークンも、どちらも所持要素です。 同じ種類の要素を二つ使っても2要素認証にはなりません。 3：× 虹彩も静脈も、どちらも生体要素です。 同じ種類の組合せなので2要素認証ではありません。 4：× パスワードも、パスワードリマインダ（秘密の質問など）も、どちらも知識要素です。 2要素認証ではありません。 【ポイント】 「2段階認証」は回数を指し、同じ種類の要素でも成り立ちます。 「2要素認証」は種類の違いが条件なので、混同しないようにします。