情報システムにおける二段階認証の例として，適切なものはどれか。

テクノロジ系

ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。

なぜ違う: 画像入力はボット対策（CAPTCHA）であり認証の段階とは言えず，二段階認証に当たらない。

イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。

なぜ違う: 入退室の整合性を確認する物理セキュリティの仕組みで，情報システムの二段階認証ではない。

ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。

エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。

なぜ違う: ID入力とパスワード入力で1組の認証を画面を分けて行うだけで，認証段階は1つしかない。

正解: ウ

要点: ID・パスワード認証の後にさらに秘密の質問で認証する二段階の手順が該当。

二段階認証は，認証を2つの段階に分けて順に行う方式である。利用者IDとパスワードで認証した後，さらに秘密の質問への回答で認証するウが該当する。アは画像入力後に通常認証を行うものでボット対策との組合せにすぎず，イは入退室の整合性確認，エは入力画面の切替えで段階認証ではない。

関連キーワード: 二段階認証・認証・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和3年度 ITパスポート試験公開問題問60