ITパスポート試験 - 令和3年 - 問60

情報システムにおける二段階認証の例として，適切なものはどれか。

ア	画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
イ	サーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
ウ	利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
エ	利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。

◀ 問59　|　▲ 令和3年問題一覧　|　問61 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
二段階認証は利用者の認証を異なる方式や情報を用いて二回連続で行うことを指します。

「ア」… 不適切。一段回目は「CAPTCHA認証」で，人間か機械かを見分ける手順です。利用者認証ではありません。

「イ」… 不適切。入室時に二回行うのが二段階認証です。

「ウ」… 正解。パスワードと秘密の質問という異なる認証を続けて行っています。

「エ」… 不適切。認証自体はパスワード認証の一回しか行っていません。