ITパスポート試験 ITパスポート 2022年 (令和4年) 問82: A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,このシステムに新たな認証機能を一つ追加するこ

問題本文

A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち,このシステムに追加することによって,二要素認証になる機能だけを全て挙げたものはどれか。 a A社の従業員証として本人に支給しているICカードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と,認証時にカメラで読み取った顔の特徴を照合する認証

選択肢

• ア.a
• イ.a, b, c
• ウ.a, c
• エ.b, c

正解

ウ. a, c

解説

二要素認証は知識・所持・生体の異なる 2 要素を組み合わせる方式.既存パス (知識) に a IC カード (所持) や c 顔認証 (生体) を追加すれば成立し b は知識重複.

選択肢ごとの解説

• ア.a だけは過小で c の生体認証追加でも二要素は成立する. (不適切な記述).
• イ.a,b,c は b 秘密の質問が知識要素重複で組合せ誤った記述であり該当しない.
• ウ.正しい. a 所持と c 生体は別要素で二要素認証成立 (本問の正解選択肢).
• エ.b,c は b が知識要素重複となり二要素は成立せず誤った記述であり該当しない.