令和4年度試験問題 問82

問82 解説へ
note_alt
calculate
A社では,従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために,このシステムに新たな認証機能を一つ追加することにした。認証機能a~cのうち,このシステムに追加することによって,二要素認証になる機能だけを全て挙げたものはどれか。

  1. A社の従業員証として本人に支給しているICカードを読み取る認証
  2. あらかじめシステムに登録しておいた本人しか知らない秘密の質問に対する答えを入力させる認証
  3. あらかじめシステムに登録しておいた本人の顔の特徴と,認証時にカメラで読み取った顔の特徴を照合する認証

  • a
  • a,b,c
  • a,c
  • b,c
正解 ウ問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

パスワードは知識の要素です。ICカードという所持の要素、顔という生体の要素を追加すれば異なる種類を組み合わせる二要素認証となり、a、cです。

秘密の質問も知識の要素なので、パスワードと併用しても種類は一つです。認証の手順が二回あることと二要素であることは同義ではありません。

▲
Pagetop