認証の三要素で「所有物」にあたる認証方式の見分け方
ITパスポート試験 令和7年度 問100 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
個人の認証に用いる要素を，知識，所有物及びバイオメトリクスの三つに分類したとき，所有物を要素として用いた認証の例はどれか。
- ア
SMSを用いた認証
- イ
虹彩の特徴を用いた認証
- ウ
筆跡や筆圧，スピードなど，文字を書くときの特徴を用いた認証
- エ
本人が事前に設定した質問とそれに対する答えを用いた認証
会話形式の解説
講師今回は、個人認証の三要素の分類がテーマです。本人確認の根拠に何を使っているかで、知識・所有物・バイオメトリクスのどれにあたるかを見分けます。本人だけが知っている情報なら知識、本人が持っている物なら所有物、本人の身体や行動の特徴ならバイオメトリクスです。
受験者虹彩は目の模様なので、身体の特徴としてバイオメトリクスだと思います。所有物というと、ICカードのような物を思い浮かべますが、選択肢にはありませんね。
講師虹彩の判断はそのとおりです。人によって異なる目の模様という身体的特徴を使うので、バイオメトリクス認証に分類されます。では、筆跡や筆圧、書く速さを使う認証はどうでしょうか。
受験者体の部位そのものではなく、書き方の癖ですよね。身体の特徴とは言いにくいので、バイオメトリクスではない気がします。
講師そこが引っかけやすいところです。文字を書くときの癖は行動的特徴と呼ばれ、これもバイオメトリクスに含まれます。体の部位でなくても、本人の行動の特徴を根拠にしていればバイオメトリクスです。
受験者そうなのですね。事前に設定した質問と答えを使う認証は、答えを本人が覚えているので知識による認証でしょうか。
講師はい。一般に「秘密の質問」と呼ばれる方式で、本人だけが知っている情報を使うので知識による認証です。残るのはSMSを用いた認証ですね。
受験者でも、SMS認証も届いた数字を入力するので、私には知識による認証のように見えてしまいます。
講師よくある取り違えです。SMS認証では、登録した電話番号に届くワンタイムコード、つまりその都度使い捨てのコードを入力します。コードは毎回変わるので、事前に覚えておく情報ではありません。そのコードを受け取れる端末や回線を持っていることが根拠になるので、所有物による認証です。
受験者数字を入力するかどうかではなく、何を持っている、知っている、という根拠で分けるのですね。SMS認証は端末を持っていることが根拠なので所有物、虹彩と筆跡はバイオメトリクス、秘密の質問は知識と整理できました。
講師そのとおりです。整理しておくと、パスワードやPIN、秘密の質問の答えは知識、ICカード、スマートフォン、トークン、ワンタイムパスワード生成器、SMS認証は所有物の例です。指紋、虹彩、顔、声、静脈などの身体的特徴と、筆跡のような行動的特徴はバイオメトリクスです。なお、SMS認証は端末を持っている人だけがコードを受け取れる前提の方式だという点も押さえておきましょう。
まとめ
個人認証の要素は、知識・所有物・バイオメトリクスの三つに分けられ、本人確認の根拠に何を使うかで分類します。SMS認証は、登録した電話番号に届くワンタイムコードを受け取れる端末や回線を持っていることを根拠とするため、所有物による認証です。虹彩は身体的特徴、筆跡・筆圧・書く速さは行動的特徴で、どちらもバイオメトリクスに含まれます。事前に設定した質問と答え（秘密の質問）は、本人だけが知っている情報を使う知識による認証です。コードを入力するという見た目から、SMS認証を知識と取り違えないよう注意しましょう。
解答・解説
正解はアです
この問題のテーマ
個人認証の三要素（知識・所有物・バイオメトリクス）のうち、どの方式が「所有物」による認証にあたるかを見分ける問題です。
解き方の考え方
まず、それぞれの選択肢が本人確認の根拠として何を使っているかを考えます。本人だけが知っている情報なら知識、本人が持っている物なら所有物、本人の身体や行動の特徴ならバイオメトリクスです。この基準で4つを分けていくと、端末を持っていることを根拠にしているのはSMS認証だけだと分かります。
選択肢ごとの解説
- ○ア SMSを用いた認証SMSを用いた認証では、登録した電話番号に届くワンタイムコードを入力して本人であることを確かめます。そのコードを受け取れる端末や回線を持っていることが根拠になるので、所有物による認証です。
- ×イ 虹彩の特徴を用いた認証虹彩の特徴を用いた認証は、人によって異なる目の模様という身体的特徴を使います。そのため、所有物ではなくバイオメトリクス認証に分類されます。
- ×ウ 筆跡や筆圧，スピードなど，文字を書くときの特徴を用いた認証筆跡・筆圧・書く速さを用いた認証は、文字を書くときの癖という行動的特徴を使います。体の部位そのものではありませんが、これもバイオメトリクス認証に含まれます。
- ×エ 本人が事前に設定した質問とそれに対する答えを用いた認証事前に設定した質問と答えを用いた認証は、一般に「秘密の質問」と呼ばれます。本人だけが知っている情報を使うので、知識による認証です。
補足
SMS認証では「コードの数字を入力する」ので、知識による認証と取り違えやすい点に注意が必要です。そのコードは毎回変わり、端末を持っている人しか受け取れません。根拠になっているのは端末を持っていることなので、所有物に分類されます。また、筆跡認証は行動的特徴を使うため、バイオメトリクスではないと思い込まないようにしましょう。
POINT
- 認証の要素は、知識・所有物・バイオメトリクスの三つに分けられます。
- パスワード、PIN、秘密の質問の答えなどは、知識による認証の例です。
- ICカード、スマートフォン、トークン、ワンタイムパスワード生成器、SMS認証などは、所有物による認証の例です。
- 指紋、虹彩、顔、声、静脈などの身体的特徴に加えて、筆跡のような行動的特徴もバイオメトリクスに含まれます。