令和3年度 ITパスポート 問60 解説
情報システムにおける二段階認証の例として，適切なものはどれか。
- ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
- イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
- ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
- エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
答えを見る
正解 ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
要点二段階認証は認証を2回に分けて段階的に行う方式
解説
二段階認証は、認証を2つの段階に分けて行う方式です。ID・パスワードで認証した後に、さらに秘密の質問への答えで認証するウが該当します（どちらも知識による認証なので、二要素認証ではありません）。
- ア：ゆがんだ文字列の入力はCAPTCHAで、人間かどうかの判定であり本人認証ではないので誤り。
- イ：入室時と退室時の認証は、1回のログインを二段階で認証するものではないので誤り。
- エ：IDとパスワードを別画面で入力しても、1回の認証にすぎないので誤り。