未分類
ITパスポート 2022年 問82
82 / 100
A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,このシステムに新たな認証機能を一つ追加することにした。認証機能a〜cのうち,このシステムに追加することによって,二要素認証になる機能だけを全て挙げたものはどれか。
- aA社の従業員証として本人に支給しているICカードを読み取る認証
- bあらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
- cあらかじめシステムに登録しておいた本人の顔の特徴と,認証時にカメラで読み取った顔の特徴を照合する認証
正解と解説
表示する
正解 ウ
a,c
二要素認証は「所持」「知識」「生体」など異なる要素の組合せ。パスワード(知識)に、ICカード(所持)やの顔認証(生体)を加えると二要素になる。秘密の質問は同じ知識要素で二要素にならない。よってa,cのウが正解。