基本情報技術者

問9

基本情報技術者試験過去問 令和8年度（2026年）科目A問9

2要素認証に該当する組みはどれか。

選択肢

  • ア：クライアント証明書，ハードウェアトークン
  • イ：静脈認証，指紋認証
  • ウ：パスワード認証，静脈認証
  • エ：パスワード認証，秘密の質問の答え
  • ア
  • イ
  • ウ
  • エ

正解と解き方・学習ポイント（AI解説）

正解：ウ
あなたの回答：未回答

2要素認証は、認証の3要素（知識、所持、生体）のうち異なる2つを組み合わせる方式です。「ウ」はパスワード認証が知識、静脈認証が生体であり、異なる要素の組合せなので2要素認証に該当します。

ア：不正解

クライアント証明書もハードウェアトークンも「所持」要素です。同じ要素の組合せなので、2要素認証には該当しません。

イ：不正解

静脈認証も指紋認証も「生体」要素です。同じ要素の組合せなので、2要素認証には該当しません。

ウ：正解

パスワード認証は「知識」要素、静脈認証は「生体」要素です。異なる2要素の組合せなので、2要素認証に該当します。

エ：不正解

パスワード認証も秘密の質問の答えも「知識」要素です。同じ要素の組合せなので、2要素認証には該当しません。

Point

この問題は、認証の3要素（知識情報・所持情報・生体情報）を区別できるかと、2要素認証が「異なる種類の要素を2つ使う」方式であることを理解しているかを確認しています。

解くために必要な知識

この問題を解くには、認証の3要素と2要素認証の定義の理解が必要です。

用語の整理

認証の3要素

認証方式は、原則として次の3つに分類されます。

要素 意味 例
知識 本人だけが知っている情報 パスワード、暗証番号、秘密の質問の答え
所持 本人が持っている物 ICカード、ハードウェアトークン、クライアント証明書
生体 本人の身体的特徴 指紋、静脈、虹彩、顔

2要素認証

認証の3要素のうち、異なる2つの要素を組み合わせて認証する方式です。

例：

  • パスワード（知識）＋ハードウェアトークン（所持）

  • パスワード（知識）＋静脈認証（生体）

他の選択肢に出てくる用語

用語 分類 説明
クライアント証明書 所持 端末などに格納したデジタル証明書を用いて認証します。試験上は「持っている物（証明書）」として所持に分類します。
ハードウェアトークン 所持 ワンタイムパスワードを生成する専用デバイスなどを指します。
指紋認証 生体 指紋の特徴を用いて本人確認します。
静脈認証 生体 静脈パターンの特徴を用いて本人確認します。

 

問題の解法手順

注目ポイント

認証手段が、次のどれに分類されるかを整理します。

  • 知識情報（知っていること）

  • 所持情報（持っているもの）

  • 生体情報（身体的特徴）

各選択肢の整理

選択肢 認証要素1 認証要素2 判定
ア クライアント証明書（所持） ハードウェアトークン（所持） 同じ要素の組合せなので2要素認証ではありません。
イ 静脈認証（生体） 指紋認証（生体） 同じ要素の組合せなので2要素認証ではありません。
ウ パスワード認証（知識） 静脈認証（生体） 異なる要素の組合せなので2要素認証です。
エ パスワード認証（知識） 秘密の質問の答え（知識） 同じ要素の組合せなので2要素認証ではありません。

 

選択肢ごとの解説

ア：不正解

クライアント証明書もハードウェアトークンも「所持」要素です。同じ要素の組合せなので、2要素認証には該当しません。

イ：不正解

静脈認証も指紋認証も「生体」要素です。同じ要素の組合せなので、2要素認証には該当しません。

ウ：正解

パスワード認証は「知識」要素、静脈認証は「生体」要素です。異なる2要素の組合せなので、2要素認証に該当します。

エ：不正解

パスワード認証も秘密の質問の答えも「知識」要素です。同じ要素の組合せなので、2要素認証には該当しません。

まとめ

2要素認証は、認証の3要素（知識、所持、生体）のうち異なる2つを組み合わせる方式です。「ウ」はパスワード認証が知識、静脈認証が生体であり、異なる要素の組合せなので2要素認証に該当します。

※本解説は生成AIによる学習支援用の参考情報です。内容の正確性や最新性は保証されません。最終的な判断は、試験実施団体の公式資料をご確認ください。
順次、単語を追加予定です。もうしばらくお待ちください。