【過去問解説】平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問18

出典：平成29年度春期情報セキュリティマネジメント試験（SG）午前問18

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
認証	「おまえ誰？OKなやつ？」を確認する作業
2要素認証	「本人のみ知っていること」「本人のみ持っている物」「本人の特徴」の3つの要素のうち、2つを確認することで行う認証のやり方
ハードウェアトークン	使い捨てパスワード払い出し機械
静脈認証	血管（静脈）が身体の中をどのように流れているかのパターン（静脈パターン）を機械でピッ！っと読み取って、登録されている内容と一致するかでOKかNGかを判断する認証のやり方
指紋認証	指を機械にピッ！ってやって、登録されている指紋と一致するかでOKかNGかを判断する認証のやり方
パスワード認証	パスワードを使ってやる認証
秘密の質問	質問形式になっている本人確認用の合言葉

問題

問題文
2要素認証に該当する組みはどれか。
ピヨ意訳：2要素認証に該当する組み合わせは、どれ？

解答選択肢
ア	クライアント証明書，ハードウェアトークン
ア	ピヨ意訳：「クライアント証明書（身元証明書を使った認証）」と「ハードウェアトークン（使い捨てパスワードを使った認証）」
イ	静脈認証，指紋認証
イ	ピヨ意訳：「静脈認証（血管を使った認証）」と「指紋認証（指紋を使った認証）」
ウ	パスワード認証，静脈認証
ウ	ピヨ意訳：「パスワード認証（パスワードを使った認証）」と「静脈認証（血管を使った認証）」
エ	パスワード認証，秘密の質問の答え
エ	ピヨ意訳：「パスワード認証（パスワードを使った認証）」と「秘密の質問の答え（質問形式になっている本人確認用の合言葉を使った認証）」

正解

正解
ウ	パスワード認証，静脈認証
ウ	ピヨ意訳：「パスワード認証（パスワードを使った認証）」と「静脈認証（血管を使った認証）」

ピヨピヨ解説

2要素認証は

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つ以上を使った認証です。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：クライアント証明書，ハードウェアトークン」は2要素認証ではありません。
クライアント証明書は「本人のみ持っている物」を使った認証です。
ハードウェアトークンも「本人のみ持っている物」を使った認証です。
1つしかありません。

「イ：静脈認証，指紋認証」も2要素認証ではありません。
静脈認証は「本人の特徴」を使った認証です。
指紋認証も「本人の特徴」を使った認証です。
1つしかありません。

「ウ：パスワード認証，静脈認証」は2要素認証です。
パスワード認証は「本人のみ知っていること」を使った認証です。
静脈認証は「本人の特徴」を使った認証です。
2つあります。

「エ：パスワード認証，秘密の質問の答え」は2要素認証ではありません。
パスワード認証は「本人のみ知っていること」を使った認証です。
秘密の質問の答えも「本人のみ知っていること」を使った認証です。
1つしかありません。

ということで「ウ：パスワード認証，静脈認証」が正解です。