二要素認証になる追加機能の見分け方
ITパスポート試験 令和4年度 問82 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
A社では、従業員の利用者IDとパスワードを用いて社内システムの利用者認証を 行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ 追加することにした。認証機能a〜cのうち、このシステムに追加することによって， 二要素認証になる機能だけを全て挙げたものはどれか。 aA社の従業員証として本人に支給している IC カードを読み取る認証 b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答 えを入力させる認証 c あらかじめシステムに登録しておいた本人の顔の特徴と、認証時にカメラで読 み取った顔の特徴を照合する認証
- ア
a
- イ
a，b，c
- ウ
a，c
- エ
b，c
会話形式の解説
講師二要素認証を見分けるには、認証の手順の数ではなく、使う要素の種類に注目します。
受験者今使っているパスワードは、本人が知っている情報なので、知識要素ですね。
講師そのとおりです。追加する機能が別の種類の要素なら、二要素認証になります。
受験者従業員証のICカードは持っているものを使うので、所持要素ですか。
講師はい。パスワードとは種類が異なるので、ICカードは該当します。
受験者秘密の質問への答えも本人しか知らないなら、追加すると二要素になりそうです。
講師そこが引っかけです。秘密の質問への答えも知識要素なので、パスワードと組み合わせても要素は一種類のままです。
受験者顔の特徴を照合する認証は、生体要素ですね。
講師はい。顔認証もパスワードとは異なる種類なので該当します。したがって、該当する機能はICカードと顔認証の二つで、正解はウです。
受験者ICカードだけを挙げると顔認証が抜け、秘密の質問を含めると該当しない機能まで選んでしまいますね。
講師その理解で合っています。手順を二つに増やしただけで判断せず、知識・所持・生体のどの要素を使うか確認しましょう。
まとめ
二要素認証では、異なる種類の認証要素を二つ使います。既存のパスワードは知識要素で、秘密の質問への答えも同じ知識要素です。ICカードは所持要素、顔の特徴は生体要素なので、それぞれをパスワード認証に追加すると二要素認証になります。該当する機能を過不足なく挙げた正解はウです。
解答・解説
正解はウです
この問題のテーマ
パスワード認証に機能を一つ追加するとき、二要素認証になるものを見分ける問題です。
解き方の考え方
認証に使うものを、知識・所持・生体の三種類に分けます。既存のパスワードは知識要素なので、追加する機能が所持要素か生体要素なら二要素認証になります。a〜cを一つずつ分類してから、過不足のない組合せを選びます。
選択肢ごとの解説
- ×ア aaの従業員証のICカードは所持要素なので、追加する機能として該当します。ただし、cの顔認証も生体要素として該当するため、aだけでは不足します。
- ×イ a，b，caのICカードとcの顔認証は該当します。一方、bの秘密の質問への答えはパスワードと同じ知識要素なので、これを追加しても二要素認証にはなりません。
- ○ウ a，caのICカードは所持要素、cの顔の特徴は生体要素です。どちらも既存のパスワードとは異なる種類の要素なので、それぞれを追加すると二要素認証になります。
- ×エ b，ccの顔認証は該当しますが、bの秘密の質問への答えは知識要素なので該当しません。また、該当するaのICカードが含まれていません。
補足
認証の手順を二つに増やすだけでは、二要素認証とは限りません。それぞれが異なる種類の要素かを確認しましょう。
POINT
- 二要素認証では、異なる種類の認証要素を二つ使います。
- パスワードと秘密の質問への答えは、どちらも知識要素です。
- ICカードは所持要素、顔の特徴は生体要素です。