令和5年度 ITパスポート 問62（テクノロジ）
出典：令和5年度 ITパスポート試験 公開問題 問62（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれか。
- ア個人情報，所持情報，生体情報
- イ個人情報，所持情報，知識情報
- ウ個人情報，生体情報，知識情報
- エ所持情報，生体情報，知識情報
正解と解説を見る
正解：エ
【認証の3要素】
本人を確かめる認証に使う要素は、次の3つに分けられます。
・知識情報：本人だけが知っていること（パスワード、暗証番号、秘密の質問の答えなど）
・所持情報：本人だけが持っているもの（ICカード、スマートフォン、ワンタイムパスワードを表示する機器など）
・生体情報：本人の体や行動の特徴（指紋、顔、静脈、虹彩、筆跡など）
これらのうち異なる2つ以上を組み合わせる認証を、多要素認証といいます。
【選択肢の検討】
ア・イ・ウ：個人情報（氏名や住所など）は、他人にも知られ得る情報で、本人だけが知っている、持っている、備えているものではないので、認証の要素の分類には含まれません。
エ：所持情報、生体情報、知識情報で、認証の3要素として適切です。
よって、正解は選択肢エです。