ITパスポート試験 - 令和4年 - 問82

A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能 a〜c のうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。

a　A社の従業員証として本人に支給しているICカードを読み取る認証
b　あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c　あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証

ア	a
イ	a，b，c
ウ	a，c
エ	b，c

◀ 問81　|　▲ 令和4年問題一覧　|　問83 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
多要素認証は，「本人が知っていること」(知識情報)と「身体的特徴」(生体情報)，「知っていること」と「持っているもの」(所持情報)といったように，性質の異なる認証方式を複数組み合わせることを言います。

a … 適切。ICカードは所持情報に当たるので，知識情報のパスワードと合わせて二要素認証になります。
b … 不適切。秘密の質問は知識情報に当たるので，パスワードと同じ方式となり二要素認証になりません。
c … 適切。顔認証は生体情報を利用するので，知識情報のパスワードと合わせて二要素認証になります。

「a」と「c」が該当しますので，これを組み合わせた「ウ」が正解です。