A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- アa
- イa, b, c
- ウa, c
- エb, c
正解と解説を見る
正解
ウ a, c
二要素認証は「知識」「所持」「生体」のうち異なる2種類の要素を組み合わせる認証である。既存のID・パスワードは「知識」要素なので，これに追加すべきは別要素であるa（ICカード＝所持）またはc（顔認証＝生体）であり，bの秘密の質問は同じ「知識」要素なので二要素認証にはならない。よってa・cのみが正しい追加候補となる。