A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。 a　A社の従業員証として本人に支給しているICカードを読み取る認証 b　あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c　あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証

テクノロジ系

ア a

なぜ違う: aだけでなく生体要素のcも二要素認証になるため不足している。

イ a, b, c

なぜ違う: bの秘密の質問は知識要素でパスワードと同じ要素のため二要素にならず含めてはならない。

ウ a, c
エ b, c

なぜ違う: bは知識要素で二要素にならず，所持要素のaが欠けている。

正解: ウ

要点: 既存はパスワード（知識）。所持要素のICカードと生体要素の顔認証を加えると二要素になる。

認証要素は知識・所持・生体の3種類。既存のパスワードは知識要素。aのICカードは所持要素，cの顔認証は生体要素なので追加すると二要素認証になる。bの秘密の質問は知識要素なので追加してもパスワードと同じ要素のままで二要素にならない。よってa, c。

この問題に出てくる用語

関連キーワード: セキュリティ・認証

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ（ITパストレ）

出典：令和4年度 ITパスポート試験 公開問題 問82