問題 No.5199
本人認証において利用される「認証の3要素」に該当する組み合わせはどれか。
【正解の解説】
知識情報、所持情報、生体情報
これは金庫を開けるための「暗証番号（知識）」、「鍵（所持）」、「指紋（生体）」の3つを組み合わせるようなものです。人間を特定する方法はこの3つに分類され、これらを複数組み合わせることでセキュリティを飛躍的に高める多要素認証を実現できます。
スポンサーリンク
【その他の選択肢の解説】
知識情報、位置情報、行動情報
位置情報や行動履歴は、スマホの不正検知などで「追加の確認」として使われることはありますが、認証の3要素（知識・所持・生体）の枠組みには入りません。試験ではこのように「それっぽい専門用語」を混ぜて受験者を迷わせる定番の罠なので注意が必要です。
所持情報、生体情報、環境情報
環境情報は、アクセス元のIPアドレスや利用しているブラウザなどを指し、不正アクセスの検知やリスクベース認証で活用されます。しかし、本人を特定するために人間が直接提示する「認証の3要素」の基本定義からは外れるため、誤りとなります。
秘密情報、証明情報、確認情報
あたかも正しい専門用語のように聞こえる紛らわしい言葉を並べただけのダミー選択肢です。情報セキュリティマネジメント試験では、このように言葉の響きだけで作られたフェイクの用語に惑わされないよう、正式なキーワードを正確に覚えることが合格のコツです。