平成28年度 III-31

解説

この問題で問われていること

認証の3要素(知識・所持・生体)のどれに該当するかを分類し、異なる2要素の組合せを見分ける問題。

解き方

① 認証の3要素: 記憶(パスワード・暗証番号)、所持(ICカード・トークン・携帯)、生体(指紋・虹彩)。2要素認証=違う要素を2つ組み合わせる
② 暗証番号(記憶)+ICカード(所持)だけが違う要素の組合せ。①は記憶どうし、②④は所持どうし、⑤は生体どうし
③ ③

正解が正しい理由

暗証番号は、本人が記憶している情報(記憶・知識要素)、ICカードは、本人が持っているもの(所持要素)である。異なる2つの要素を組み合わせているので、2要素認証である。したがって③が最も適切である。

各選択肢について

• ① 2つの異なるパスワードは、どちらも記憶要素で、同じ要素の組合せなので、2要素認証ではない。
• ② ICカード機能付き携帯電話とICカードリーダは、どちらも所持要素(持ち物)を使うので、同じ要素の組合せで、2要素認証ではない。
• ③ 暗証番号(記憶)とICカード(所持)は、異なる2要素の組合せ。これが正答。
• ④ 磁気カードとワンタイムパスワード用トークンは、どちらも所持要素で、同じ要素の組合せ。
• ⑤ 指紋認証と虹彩認証は、どちらもバイオメトリクス(生体)要素で、同じ要素の組合せ。

覚えるべきポイント

認証の3要素: 記憶(知っているもの: パスワード、暗証番号)、所持(持っているもの: ICカード、トークン、スマートフォン)、生体(本人の特徴: 指紋、虹彩)。異なる要素の組合せが多要素認証。