問題 No.3660
多要素認証に関する記述として最も不適切なものはどれか。
【正解の解説】
パスワードと暗証番号の組み合わせは、異なるカテゴリの要素を複数用いているため多要素認証に該当する。
多要素認証とは、タイプの違う「知識要素（知っていること）」「所持要素（持っていること）」「生体要素（自分自身）」の中から2つ以上を組み合わせる仕組みです。パスワードも暗証番号も「頭の中にある知識」という同じカテゴリに属するため、鍵を2つとも自分のもので二重ロックしている状態に過ぎず、多要素認証の条件を満たさないのでこの記述は誤りです。
スポンサーリンク
【その他の選択肢の解説】
知識要素と所持要素の組み合わせは、それぞれ異なるカテゴリに属するため多要素認証に該当する。
試験では「多要素認証」と「二段階認証」が混同されやすく、出題者はそこを狙ってきます。知識（パスワード）と所持（スマホやICカード）は性質が違う別のカテゴリの要素なので、これを組み合わせることでセキュリティが飛躍的に向上するという多要素認証の基本を正しく説明した記述です。
パスワードの入力後に秘密の質問の答えを求める方式は、記憶に関する異なる要素を用いた多要素認証に該当する。
初心者が一番引っかかりやすい罠です。「質問が2つあるから2段階・多要素だ」と錯覚してしまいますが、どちらも自分の頭の中にある記憶（知識要素）なので、カテゴリとしては1つしか使っていません。これは単一要素に分類され、本物の多要素認証とは認められないため誤りとなります。
生体認証とICカードを用いた認証の組み合わせは、本人確認の手段を二重化した多段階認証に該当する。
生体認証（身体的特徴）は生体要素、ICカード（物理的なカード）は所持要素であり、異なるカテゴリの要素を組み合わせた立派な多要素認証です。このように「持っているもの」と「自分自身」という全く異なる性質の鍵をペアで使うことで、万が一のなりすましを防ぐ鉄壁のセキュリティを実現する仕組みを指しています。