基本情報技術者試験 - 令和5年1月修了 - 問35

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策
解説 ：
「2要素認証」とは，異なる種類の認証要素を二つ組み合わせて本人確認を行う方式のことです。認証の要素には，大きく分けて「知識情報」（パスワードなど本人だけが知っている情報），「所持情報」（ICカードやトークンなど本人だけが持っているもの），「生体情報」（指紋や静脈など本人の身体的特徴）の三種類があります。

「ウ」のパスワード認証と静脈認証は，それぞれ知識情報と生体情報という異なる種類の要素を組み合わせているため，2要素認証に該当します。これが正解です。

「ア」のクライアント証明書とハードウェアトークンは，どちらも所持情報に分類されるため，同じ種類の要素の組み合わせであり2要素認証とは呼びません。

「イ」の静脈認証と指紋認証は，どちらも生体情報に分類されるため，こちらも同じ種類の要素の組み合わせです。

「エ」のパスワード認証と秘密の質問の答えは，どちらも知識情報に分類されるため，これも同じ種類の組み合わせにすぎません。