【問145】DXパスポート試験 練習問題｜多要素認証の組み合わせ

解説

正解は2。多要素認証は、知識（パスワードなど本人だけが知る情報）、所有（スマートフォンやICカードなど本人だけが持つ物）、生体（指紋や顔などの身体的特徴）という異なる種類の要素を2つ以上組み合わせて本人を確認する方式である。パスワードに加えて、所有物であるスマートフォンのアプリが表示する使い捨てコードを使う方法は、知識と所有の組み合わせにあたる。NIST SP 800-63Bも、異なる種類の認証要素の組み合わせを多要素認証として扱っている。1は誤り。パスワードと合言葉はどちらも知識の要素であり、同じ種類の要素を重ねても多要素認証にはならない。