修了試験 2024-06-09実施分 基本情報技術者試験 問29

解説

正解は2です。 2要素認証の定義を問う問題です。 認証の要素は、知識（パスワードなど）、所持（ICカードなど）、生体（指紋や虹彩など）の3種類です。 2要素認証は、このうち異なる種類の要素を2つ組み合わせる方式です。 【選択肢別解説】 1：× 2本の指の指紋は、どちらも生体という同じ種類の要素です。 2回確認していても、要素の種類は1つなので2要素認証ではありません。 2：○ 虹彩は生体要素、パスワードは知識要素です。 異なる種類の要素を組み合わせているので、2要素認証に該当します。 3：× 特殊文字を混ぜても、パスワードは知識という1つの要素のままです。 パスワードを推測しにくくする工夫であり、2要素認証ではありません。 4：× 二つのパスワードは、どちらも知識要素です。 同じ種類の要素を2回使う2段階認証であり、2要素認証ではありません。 【ポイント】 「2段階」は認証の回数、「2要素」は要素の種類の数です。 パスワードとSMSで届くワンタイムコードの組合せは、知識と所持の2要素になります。