令和2年度10月 ITパスポート 問86 解説
二要素認証の説明として，最も適切なものはどれか。
- ア所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
- イ人間の生体器官や筆跡などを使った認証で，認証情報の2か所以上の特徴点を使用して認証する方式
- ウ文字，数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式
- エ利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式
答えを見る
正解 ア所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
要点二要素認証は記憶・所有物・生体のうち異なる2種類を使う
解説
二要素認証は、認証の3要素である「記憶（知識）」「所有物」「生体情報」のうち、異なる2種類を組み合わせて認証する方式です（例：パスワードとスマートフォンに届くワンタイムパスワード）。したがってアが正解です。
- イ：生体情報の特徴点を2か所以上使っても、要素は生体情報の1種類だけなので誤り。
- ウ：文字・数字・記号を組み合わせたパスワードは、記憶の1要素だけなので誤り。
- エ：一度の認証で複数のシステムを利用できるようにする方式は、シングルサインオン（SSO）なので誤り。