令和4年度 ITパスポート 問82 解説
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
a A社の従業員証として本人に支給しているICカードを読み取る認証
b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- アa
- イa，b，c
- ウa，c
- エb，c
答えを見る
正解 ウa，c
要点二要素認証は知識・所持・生体のうち異なる2種類を組み合わせる
解説
認証の要素には、知識（パスワードなど）・所持（ICカードなど）・生体（指紋・顔など）の3種類があり、異なる2種類を組み合わせると二要素認証になります。既存のパスワードは知識の要素です。
- a：ICカードは所持の要素なので、パスワードと合わせて二要素認証になります。
- b：秘密の質問の答えは知識の要素で、パスワードと同じ種類なので二要素認証にはなりません（二段階認証にはなります）。
- c：顔の特徴は生体の要素なので、二要素認証になります。
したがって、a，cを挙げたウが正解です。