問題 No.5401
A社では、社内システムへの不正アクセスを防ぐため、IDとパスワードによる認証に加え、利用者の所有物を組み合わせた二要素認証の導入を検討している。このとき、スマートフォン等の携帯電話端末に送信される数桁のワンタイムパスワードを利用して本人確認を行う仕組みとして、最も適切なものはどれか。
【正解の解説】
SMS認証
これは、自宅の鍵（知識情報であるIDとパスワード）に加えて、絶対に自分が持ち歩いているお財布（所有物情報であるスマホ）を一緒にチェックするようなものです。スマホ宛てに届く使い捨ての数字を入力させることで、他人が不正に侵入しようとしても手元のスマホがないため防ぐことができます。
スポンサーリンク
【その他の選択肢の解説】
生体認証
指紋や顔、虹彩などの体の一部を鍵にする仕組みで、映画のセキュリティゲートのようにカッコいいですが、スマホに届くメッセージを利用する仕組みとは別物です。所有物認証と生体認証は、どちらもセキュリティを高める二要素認証でよく使われるため混同しやすいので注意しましょう。
パスワードレス認証
パスワードを覚える必要をなくすための技術全般を指し、暗証番号の代わりに生体情報や専用のデバイスを使う仕組みです。今回はワンタイムパスワードをわざわざ入力させているため、パスワードそのものを無くしているパスワードレス認証とは目的やアプローチが異なります。
Cookie認証
一度ログインしたサイトに再度訪れたとき、自動的にログイン状態を維持してくれる便利な裏方さんです。これはブラウザとWebサーバーの間での状態管理の仕組みであり、スマホにワンタイムパスワードを飛ばしてセキュリティを高める本人確認の機能とは全く役割が違います。