ITパスポート試験
令和4年 第82問

解答

問82

A社では、従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために、このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち、このシステムに追加することによって、二要素認証になる機能だけを全て挙げたものはどれか。

1. A社の従業員証として本人に支給しているICカードを読み取る認証
2. あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
3. あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読み取った顔の特徴を照合する認証

（令和4年 ITパスポート試験 第82問 テクノロジ系/セキュリティ）

解説

• aは、所持情報による認証方式です。ID、PWの認証とあわせて二要素認証となります。
• bは、ID、PWと同じ知識情報による認証方式の為、二要素認証になりません。
• cは、生体情報による認証方式です。ID、PWの認証とあわせて二要素認証となります。

二要素認証とは、ICカードとパスワード、指紋とパスワードのように、2種類の要素を組み合せて認証を行う方式のことです。