出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問18
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 認証 | 「おまえ誰？OKなやつ？」を確認する作業 |
| 2要素認証 | 「本人のみ知っていること」「本人のみ持っている物」「本人の特徴」の3つの要素のうち、2つを確認することで行う認証のやり方 |
| IC | 電気回路の部品をいくつか合体させて1つの部品にしたもの |
| ICカード | 集積回路（IC）がくっついていて、情報を保管したり何かいろいろ処理をさせたりできるカード |
| ICカード認証 | ICカードを使った認証 |
| 指紋認証 | 指紋を使った認証 |
| ワンタイムパスワード | 使い捨てパスワード |
| ハードウェアトークン | 使い捨てパスワードを払い出す機械 |
| 虹彩認証 | 目の模様を使った認証 |
| 静脈認証 | 血管（静脈）を使った認証 |
| パスワード | 合言葉 |
| パスワード認証 | パスワードを使った認証 |
| パスワードリマインダ | 忘れちゃったパスワードをお知らせしてくれる機能 |
| 生体認証 | 指紋や声紋、眼の虹彩や静脈パターンなど、人によって違う身体的な特徴を利用した認証のやり方 |
問題
| 問題文 |
|---|
| 2要素認証に該当する組はどれか。 |
| ピヨ意訳：2要素認証に該当する組み合わせは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | ICカード認証，指紋認証 |
| ピヨ意訳：「ICカードを使った認証」と「指紋を使った認証」 | |
| イ | ICカード認証，ワンタイムパスワードを生成するハードウェアトークン |
| ピヨ意訳：「ICカードを使った認証」と「使い捨てパスワードを払い出す機械（を使った認証）」 | |
| ウ | 虹彩認証，静脈認証 |
| ピヨ意訳：「目の模様を使った認証」と「血管（静脈）を使った認証」 | |
| エ | パスワード認証，パスワードリマインダ |
| ピヨ意訳：「パスワードを使った認証」と「忘れちゃったパスワードをお知らせしてくれる機能」 | |
正解
| 正解 | |
|---|---|
| ア | ICカード認証，指紋認証 |
| ピヨ意訳：「ICカードを使った認証」と「指紋を使った認証」 | |
ピヨピヨ解説
2要素認証は
１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴
のうち、2つを確認することで行う認証のやり方です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：ICカード認証，指紋認証」のICカード認証は「２．本人のみ持っている物」を使った認証です。
指紋認証は「３．本人の特徴」を使った認証です。
2要素認証に該当します。
「イ：ICカード認証，ワンタイムパスワードを生成するハードウェアトークン」のICカード認証は「２．本人のみ持っている物」を使った認証です。
ワンタイムパスワードを生成するハードウェアトークンは「２．本人のみ持っている物」です。
解答選択肢の言いたいことは恐らく「ハードウェアトークンを使った認証」でしょう。
ワンタイムパスワードを生成するハードウェアトークンを使った認証は「２．本人のみ持っている物」を使った認証です。
2要素認証に該当しません。
「ウ：虹彩認証，静脈認証」の虹彩認証は「３．本人の特徴」を使った認証です。
静脈認証も「３．本人の特徴」を使った認証です。
2要素認証に該当しません。
余談ですが、虹彩や静脈のような人によって違う身体的な特徴を利用した認証のやり方は「生体認証」と言います。
「エ：パスワード認証，パスワードリマインダ」のパスワードは「１．本人のみ知っていること」を使った認証です。
パスワードリマインダは「忘れたパスワードをお知らせするよ機能」です。
認証のやり方では ありません。
2要素認証に該当しません。
整理すると
ア：「２．本人のみ持っている物」「３．本人の特徴」
イ：「２．本人のみ持っている物」「２．本人のみ持っている物」
ウ：「３．本人の特徴」「３．本人の特徴」
エ：「１．本人のみ知っていること」「？？？」
となります。
2つの要素を使って認証している「ア：ICカード認証，指紋認証」が正解です。
