二要素認証の説明として、最も適切なものはどれか。
- ア所有物、記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
- イ人間の生体器官や筆跡などを使った認証で、認証情報の2か所以上の特徴点を使用して認証する方式
- ウ文字、数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式
- エ利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式
正解と解説を見る
正解
ア 所有物、記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
正解は「所有物、記憶及び生体情報の3種類のうちの2種類を使用して認証する方式」である。二要素認証は「所有物(ICカードやスマートフォンなど)」「記憶(パスワードなど)」「生体情報(指紋や顔など)」という異なる種類の認証要素のうち2種類を組み合わせて本人確認を行う方式である。生体認証で2か所以上の特徴点を用いる方式は、要素の種類は生体情報1種類のみであり二要素認証ではない。文字・数字・記号を組み合わせた複雑なパスワードは記憶要素1種類の強化にすぎず、二要素認証とはいえない。一度の認証で複数システムを利用できる仕組みはシングルサインオン(SSO)の説明であり、二要素認証とは異なる概念である。