分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和5年度の100問の一覧
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれか。
正解と解説
正解：エ
ア× 所持情報と生体情報は認証要素ですが、個人情報は入りません。残る1つは知識情報です。
イ× 所持情報と知識情報は認証要素ですが、個人情報は入りません。残る1つは生体情報です。
ウ× 生体情報と知識情報は認証要素ですが、個人情報は入りません。残る1つは所持情報です。
エ○ 正解 持っているもの（所持情報）、体の特徴（生体情報）、知っているもの（知識情報）の3つが認証要素です。
解説
本人であることを確かめる手がかりは、3種類に分けられます。本人だけが知っている知識情報（パスワードや暗証番号）、本人だけが持っている所持情報（ICカードやスマートフォン）、本人の体の特徴である生体情報（指紋・顔・静脈など）です。新シラバス案では「記憶、所有、生体」と書かれ、種類の違う2つ以上を組み合わせるのが多要素認証です。
認証の3要素は「知っているもの・持っているもの・本人の体」です。4つの組合せに出てくる「個人情報」は、氏名や住所のように個人を特定できる情報の呼び名です。3種類は「何で確かめるか」（知っている・持っている・体の特徴）による分け方で、個人情報はその分類の名前ではありません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問62。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。