情報システムにおける二段階認証の例として，適切なものはどれか。
- ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
- イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
- ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
- エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
正解と解説を見る
正解
ウ 利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
二段階認証とは、異なる種類・タイミングの認証を2段階に分けて行う仕組みである。選択肢ウは、ID・パスワードによる認証の後にさらに秘密の質問への回答という別の認証要素を追加しており、これが二段階認証の例に当たる。エのようにID入力後にパスワード画面に切り替わるだけの単純な流れは、実質的に1回の認証にすぎない。