ITパスポート 過去問
令和5年度
問62 (テクノロジ系 問7)

いわゆる「認証の三要素」に関する問題です。

認証の三要素とは、知識・生体・所有の３要素です。

知識要素は、その人のみ知っていることで、IDやパスワードなどが該当します。

生体要素は、その人特有の生体的な特徴要素のことで、指紋による認証などが該当します。

所有は、その人のみ持っているもののことで、ワンタイムパスワード発行による認証などが該当します。

個人情報は、認証の三要素ではありません。

情報セキュリティにおける認証要素は以下の3種類で成り立っています

所持情報：パソコンなど、個人が所有しているモノ

生体情報：指紋など、身体的特徴全般

知識情報：パスワードなど、個人の頭の中にある情報

３種類の認証要素は、以下になります。
知識情報・・・ユーザID、パスワード、秘密の質問、PINなど
所持情報・・・ICカード、携帯電話などの物理デバイス
生体情報・・・指紋、顔、静脈など