令和2年度 ITパスポート 問86（テクノロジ）

【二要素認証とは】

本人を確かめる認証に使う要素は、次の3つに分けられます。

・記憶（知識）：本人が知っていること（パスワード、暗証番号など）

・所有物（所持）：本人が持っているもの（ICカード、スマートフォンなど）

・生体情報：本人の体や行動の特徴（指紋、顔、静脈など）

二要素認証は、このうち異なる2種類の要素を組み合わせて認証する方式です。例えば、パスワード（記憶）と、スマートフォンに届く確認コード（所有物）を組み合わせます。

【選択肢の検討】

ア：所有物、記憶、生体情報の3種類のうちの2種類を使って認証するので、二要素認証の説明です。

イ：生体情報の2か所以上の特徴点を使うのは、1種類の要素（生体情報）の中での照合で、二要素認証ではありません。

ウ：文字、数字、記号のうち2種類以上を組み合わせたパスワードは、記憶という1種類の要素で、パスワードを複雑にしただけです。

エ：一度の認証で複数のシステムを利用できるようにするのは、シングルサインオンの説明です。

よって、正解は選択肢アです。