セキュリティ
ITパスポート試験｜二要素認証の説明として，最も適切なものはどれか
二要素認証の説明として，最も適切なものはどれか。
ア所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
イ人間の生体器官や筆跡などを使った認証で，認証情報の2か所以上の特徴点を使用して認証する方式
ウ文字，数字及び記号のうち2種類以上を組み合わせたパスワードを用いて利用者を認証する方式
エ利用者を一度認証することで二つ以上のシステムやサービスなどを利用できるようにする方式
正解
ア．所有物，記憶及び生体情報の3種類のうちの2種類を使用して認証する方式
認証要素は「知識(記憶)・所持(所有物)・生体」の3カテゴリに分類され、二要素認証はこの3カテゴリから異なる2種を使う方式を指す。例えばパスワード(記憶)+スマートフォンへのOTP(所有物)の組み合わせが典型例である。
?選択肢ごとの解説
ア ○認証要素は「知識(記憶)・所持(所有物)・生体」の3カテゴリに分類され、二要素認証はこの3カテゴリから異なる2種を使う方式を指す。例えばパスワード(記憶)+スマートフォンへのOTP(所有物)の組み合わせが典型例である。
イ ×これは生体認証(バイオメトリクス認証)の説明であり、指紋・顔・虹彩などの生体特徴を使う1種類の認証要素カテゴリ内の話である。「二要素」ではなく「生体情報の複数特…
ウ ×文字・数字・記号を混合したパスワードは複雑度を高めた「記憶」という単一要素の強化策であり、二要素認証にはあたらない。
エ ×一度の認証で複数サービスを利用できる仕組みはシングルサインオン(SSO)の説明である。認証の「要素の数」ではなく「認証の適用範囲」を指す概念であり全く別物である…
セキュリティの他の問題
ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれ…無線LANにおいて，PCとアクセスポイント間の電波傍受による盗聴の対策として，適切なものはどれか公開鍵暗号方式では，暗号化のための鍵と復号のための鍵が必要となる。4人が相互に通信内容を暗号化して送りたい場合は，全部で8個…サーバルームへの共連れによる不正入室を防ぐ物理的セキュリティ対策の例として，適切なものはどれか情報システムにおける二段階認証の例として，適切なものはどれかクレジットカードの会員データを安全に取り扱うことを目的として策定された，クレジットカード情報の保護に関するセキュリティ基準は…PCやスマートフォンのブラウザから無線LANのアクセスポイントを経由して，インターネット上のWebサーバにアクセスする。この…全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r2a-q86