認証要素の3分類とは？個人情報は認証要素に入るのか
ITパスポート試験 令和5年度 問62 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれか。
- ア
個人情報，所持情報，生体情報
- イ
個人情報，所持情報，知識情報
- ウ
個人情報，生体情報，知識情報
- エ
所持情報，生体情報，知識情報
会話形式の解説
講師今回は、本人確認に使う「認証要素」が何種類に分けられ、それぞれ何と呼ばれるかを問う問題です。選択肢に出てくる4つの言葉のうち、どれが分類の名前でどれがそうでないかを見分けるのがポイントです。
受験者選択肢には個人情報・所持情報・生体情報・知識情報の4つが出てきますね。どれもそれらしく見えるので、3つ選ぶとなると迷います。個人情報も本人確認に関係がありそうに思えます。
講師まず考え方を確認しましょう。認証要素は、本人が「知っているもの」「持っているもの」「身体的な特徴」の3つに分けられます。それぞれ知識情報、所持情報、生体情報と呼びます。
受験者知っているものはパスワード、身体的な特徴は指紋、という理解で合っていますか。持っているものは、何が当てはまるのでしょうか。
講師合っています。知識情報にはパスワードや暗証番号、生体情報には指紋・顔・虹彩・静脈などがあります。所持情報は本人が持っている物のことで、ICカード、スマートフォン、トークン（認証用の小さな機器）などがそうです。
受験者では、個人情報はどこに入るのですか。名前や生年月日も本人を表す情報だと思うのですが。
講師そこが引っかけです。個人情報は、個人に関する情報をまとめて呼ぶ言葉で、認証要素の分類の名前ではありません。個人情報が入っている3つの選択肢は、知識情報・所持情報・生体情報のどれか1つが抜けていて、3分類がそろいません。
受験者そうすると、所持情報・生体情報・知識情報の組合せだけが3分類すべてそろっているので、これが正解ですね。
講師そのとおりです。関連して、多要素認証も押さえておきましょう。種類の異なる認証要素を2つ以上組み合わせる方式です。たとえばパスワードと秘密の質問の答えは、どちらも知識情報なので、組み合わせても多要素認証にはなりません。英語では、知識を something you know、所持を something you have、生体を something you are と表すことも覚えておくと役に立ちます。
まとめ
認証要素は、知識情報（パスワードや暗証番号）、所持情報（ICカードやスマートフォン、トークン）、生体情報（指紋・顔・虹彩・静脈）の3種類に分けられます。個人情報は個人に関する情報をまとめて呼ぶ言葉で、認証要素の分類名ではありません。そのため、3分類がすべてそろっている「所持情報・生体情報・知識情報」の組合せが正解です。なお、多要素認証は種類の異なる認証要素を2つ以上組み合わせる方式で、同じ種類の要素を重ねても多要素認証にはなりません。
解答・解説
正解はエです
この問題のテーマ
本人確認に使う「認証要素」が、どの3種類に分類されるかを問う問題です。
解き方の考え方
認証要素は、本人が「知っているもの」「持っているもの」「身体的な特徴」の3つに分けられます。これに当たる知識情報・所持情報・生体情報の3語を覚えておき、選択肢に入っている「個人情報」が分類の名前ではないと気付けば答えが決まります。ア〜ウにはどれも個人情報が入っていて、3分類のうち1つが抜けています。3分類がすべてそろっているのはエだけです。
選択肢ごとの解説
- ×ア 個人情報，所持情報，生体情報個人情報・所持情報・生体情報の組合せは、知識情報が抜けています。個人情報は個人に関する情報をまとめて呼ぶ言葉で、認証要素の分類ではありません。そのため不適切です。
- ×イ 個人情報，所持情報，知識情報個人情報・所持情報・知識情報の組合せは、指紋や顔などの生体情報が抜けています。代わりに入っている個人情報は認証要素の分類ではないので、不適切です。
- ×ウ 個人情報，生体情報，知識情報個人情報・生体情報・知識情報の組合せは、ICカードやスマートフォンなどの所持情報が抜けています。個人情報は分類の名前ではないため、これも不適切です。
- ○エ 所持情報，生体情報，知識情報所持情報・生体情報・知識情報の組合せは、認証要素の3分類がすべてそろっています。パスワードなどの知識、ICカードなどの所持物、指紋などの身体的特徴という分け方と一致するので、これが正解です。
補足
多要素認証は、種類の異なる認証要素を2つ以上組み合わせる方式です。たとえばパスワードと暗証番号のように同じ種類の要素を重ねても、多要素認証にはなりません。英語では3要素をそれぞれ something you know（知識）、something you have（所持）、something you are（生体）と表します。
POINT
- 認証要素は、知識情報・所持情報・生体情報の3種類に分類されます。
- 知識情報は本人だけが知っている情報で、パスワードや暗証番号が当たります。
- 所持情報は本人が持っている物で、ICカード、スマートフォン、トークンなどが当たります。
- 生体情報は本人の身体的特徴で、指紋・顔・虹彩・静脈などが当たります。
- 個人情報は個人に関する情報の総称で、認証要素の分類名ではありません。