基本情報技術者試験 - 令和8年公開問題 - 問9

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策
解説 ：
2要素認証とは，性質の異なる2種類の認証方式を組み合わせて本人確認を行う方法です。認証の要素には主に「知識情報」（パスワードなど，本人だけが知っているもの），「所持情報」（ICカードやUSBトークンなど，本人だけが持っているもの），「生体情報」（指紋や静脈など，本人固有の身体的特徴）の3種類があります。選択肢「ウ」の「パスワード認証」と「静脈認証」は，それぞれ「知識情報」と「生体情報」という異なる要素の組み合わせであるため，2要素認証に該当し正解となります。

「ア」はクライアント証明書とハードウェアトークンで，どちらも「所持情報」に分類されるため同一要素の組み合わせとなり不適切です。「イ」は静脈認証と指紋認証で，どちらも「生体情報」であるため同様に不適切です。「エ」はパスワード認証と秘密の質問の答えで，どちらも「知識情報」であるため不適切です。異なる種類の要素を組み合わせているかどうかを見極めることがポイントです。