令和3年度 ITパスポート 問60（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問60（独立行政法人情報処理推進機構（IPA））
情報システムにおける二段階認証の例として，適切なものはどれか。
- ア画面に表示されたゆがんだ文字列の画像を読み取って入力した後，利用者IDとパスワードを入力することによって認証を行える。
- イサーバ室への入室時と退室時に生体認証を行い，認証によって入室した者だけが退室の認証を行える。
- ウ利用者IDとパスワードを入力して認証を行った後，秘密の質問への答えを入力することによってログインできる。
- エ利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり，パスワードを入力することによってログインできる。
正解と解説を見る
正解：ウ
【二段階認証とは】
二段階認証は、認証の手続を2回に分けて行う方式です。1回目の認証に成功した後、続けて2回目の認証を行い、両方に成功した場合にだけ利用を認めます。使う要素は、同じ種類（例えば、知識と知識）でも構いません。異なる種類の要素（知識、所持、生体）を組み合わせるものは、特に多要素認証（二要素認証）と呼ばれます。
【選択肢の検討】
ア：ゆがんだ文字列を読み取って入力させるのは、利用者が人間か自動のプログラムかを見分ける仕組み（CAPTCHA：Completely Automated Public Turing test to tell Computers and Humans Apart）で、本人を確かめる認証の段階ではありません。
イ：入室時と退室時の生体認証は、部屋の出入りの管理で、情報システムへのログインの認証を2段階で行うものではありません。
ウ：IDとパスワードによる認証の後に、秘密の質問の答えによる認証を行うので、2回の認証を行う二段階認証の例です。
エ：IDとパスワードを別々の画面で入力しているだけで、1回の認証を2つの画面に分けているにすぎません。
よって、正解は選択肢ウです。