問題 No.5284
A社では、社内システムへのアクセスにおいて、利用者のなりすましを防ぐために二者間認証（多要素認証）の導入を検討している。二者間認証の説明として、最も適切なものはどれか。
【正解の解説】
知識情報、所持情報、生体情報の3つの要素のうち、異なる2つ以上の要素を組み合わせて本人確認を行う仕組みである。
これは玄関の鍵の例えに似ています。例えば、「暗証番号（知識情報）」を知っているだけでなく、「物理的な鍵（所持情報）」も持っていなければ開かない仕組みと同じです。このように全く性質の異なるカギを2つ同時に使うことで、どちらか一方が破られても不正侵入を防ぎ、セキュリティを飛躍的に高めることができます。
スポンサーリンク
【その他の選択肢の解説】
知識情報、所持情報、生体情報の3つの要素のうち、いずれか1つを確実なものとして単独で用いて本人確認を行う仕組みである。
初学者が「二者間」という言葉の響きから、パスワードとIDのように「2つの文字情報を使うこと」と勘違いしやすい点を突くための罠です。たとえ入力項目が2つあっても、両方とも「知っていること（知識情報）」だけであれば、それは単要素認証に分類され、多要素認証とはみなされません。
利用者IDとパスワードの組み合わせを変えながら、異なる2つの経路を通じて同時に本人確認を行う仕組みである。
これは、いわゆる二段階認証やマルチチャネル認証といった別の概念と混同させるためのひっかけです。多要素認証の定義は「要素の種類」の組み合わせであり、通信経路の数やログインのステップの数ではないため、経路を複数使っても要素が1種類であれば多要素認証とは言えません。
システム管理者の承認と利用者の自己申告という、異なる2つの立場からの確認を段階的に行う仕組みである。
業務上のワークフローや承認プロセスを連想させて受験者を惑わせるための誤答選択肢です。認証における要素とはあくまで「知識」「所持」「生体」の3つに分類される本人確認のデータの性質を指すものであり、組織的な承認手続きや人的な確認作業は多要素認証の定義に含まれません。