修了試験 2021-06-13実施分 基本情報技術者試験 問43

解説

正解は2です。 2要素認証の定義を問う問題です。 認証の要素には、知識情報（パスワードなど）、所持情報（ICカードなど）、生体情報（指紋や虹彩など）の3種類があります。 2要素認証は、このうち異なる2種類の要素を組み合わせる認証です。 【選択肢別解説】 1：× 2本の指の指紋は、どちらも生体情報です。 同じ種類の要素を2つ使っているだけなので、2要素認証ではありません。 2：○ 虹彩は生体情報、パスワードは知識情報です。 異なる種類の要素を組み合わせているので2要素認証です。 3：× 特殊文字を混ぜても、パスワードという知識情報1種類だけを使った認証です。 4：× 2つのパスワードは、どちらも知識情報です。 同じ種類の要素を2回使う2段階認証であり、2要素認証ではありません。 【ポイント】 要素の「数」ではなく「種類」が異なることが2要素認証の条件です。 同じ種類の要素を重ねても、1つの要素が漏れる手口で両方が破られるおそれがあります。