分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和4年度の100問の一覧
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
a A社の従業員証として本人に支給しているICカードを読み取る認証
b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
正解と解説
正解：ウ
ア× a（所持）は合っていますが、c も顔という生体の要素で、パスワード（知識）と組み合わせると二要素になります。
イ× b の秘密の質問の答えは、パスワードと同じ知識の要素です。知識を2回確かめても二要素にはなりません。
ウ○ 正解 a のICカードは所持、c の顔は生体で、どちらもパスワード（知識）とは違う種類です。追加すれば二要素認証になります。
エ× b は知識なのでパスワードと同じ種類です。一方、所持の要素である a が抜けています。
解説
本人であることを確かめる手がかりは3種類に分けられます。本人だけが知っている知識（パスワード、暗証番号など）、本人だけが持っている所持（ICカード、スマートフォンなど）、本人の体の特徴である生体（指紋、顔など）です。このうち種類の違うものを2つ組み合わせるのが二要素認証です。
A社はすでに利用者IDとパスワード、つまり知識を使っています。追加して二要素になるのは、知識以外の種類の認証だけです。a のICカードは所持、c の顔は生体なので二要素になります。b の秘密の質問の答えは「本人しか知らない」知識なので、パスワードと同じ種類が2つ重なるだけです。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問82。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。