令和4年度 ITパスポート 問82（テクノロジ）
出典：令和4年度 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構（IPA））
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加することにした。認証機能a～cのうち，このシステムに追加することによって，二要素認証になる機能だけを全て挙げたものはどれか。
a A社の従業員証として本人に支給しているICカードを読み取る認証
b あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
c あらかじめシステムに登録しておいた本人の顔の特徴と，認証時にカメラで読み取った顔の特徴を照合する認証
- アa
- イa，b，c
- ウa，c
- エb，c
正解と解説を見る
正解：ウ
【二要素認証とは】
本人を確かめる認証に使う要素は、知識（本人が知っていること）、所持（本人が持っているもの）、生体（本人の体や行動の特徴）の3つに分けられます。二要素認証は、このうち異なる2つの要素を組み合わせる認証です。同じ要素を2つ組み合わせても、二要素認証にはなりません。
A社の今の認証は、利用者IDとパスワードで、知識の要素を使っています。
【a〜cの検討】
a：ICカードの読取りは、本人が持っているもの（所持）を使う認証です。知識と所持の組合せになるので、二要素認証です。
b：秘密の質問の答えは、本人が知っていること（知識）です。パスワードと同じ知識の要素なので、二要素認証にはなりません。
c：顔の特徴の照合は、本人の体の特徴（生体）を使う認証です。知識と生体の組合せになるので、二要素認証です。
二要素認証になるのはaとcです。よって、正解は選択肢ウです。