基本情報技術者 2026年 科目A 問09

二要素認証【午前解説】

正解の理由

解法ステップ

1. 各認証方法を「知識／所持／生体」のどれに分類するか確認する。
   • 例：パスワードは知識、指紋や静脈は生体、ハードウェアトークンやクライアント証明書の秘密鍵は所持。
2. 同じ要素に属するもの同士の組み合わせは二要素にならない（例：知識＋知識は不可）。
3. 異なる要素が含まれていれば二要素認証と判断する。
4. 選択肢ごとに上記分類を当てはめ、異なる要素が含まれるものを正解とする。

選択肢別の誤答解説

• ア: クライアント証明書、ハードウェアトークン
  • 両方とも「所持要素（持っているもの）」に該当します。クライアント証明書は端末やスマートカードに格納された秘密鍵、ハードウェアトークンは物理的なトークンでどちらも「所持」に依存するため、同一要素の組み合わせで二要素とはならない。
• イ: 静脈認証、指紋認証
  • 両方とも「生体要素（身体的特徴）」に分類されます。別々の生体情報でも要素の種類は同じなので、二要素には該当しません（多種類の生体認証は多要素ではなく単一要素の強化）。
• ウ: パスワード認証、静脈認証
  • パスワードが「知識要素」、静脈認証が「生体要素」であり、異なる2つの要素を用いているため二要素認証に該当します（したがって正解は ウ）。
• エ: パスワード認証、秘密の質問の答え
  • どちらも「知識要素」に当たるため、知識＋知識であり二要素認証にはならない。秘密の質問は強度も低く推奨されない。

よくある誤解

• 「異なる生体認証を組み合わせれば二要素になる」：生体＋生体は同一の要素（生体）なので二要素にはならない。
• 「クライアント証明書は必ず別要素になる」：クライアント証明書は通常所持要素だが、もし証明書の使用にパスワード（PIN）を要求すれば所持＋知識の組合せにできる。単純に証明書とハードウェアトークンを組むだけでは所持＋所持である点に注意。

補足コラム

• パスワード（知識）＋ワンタイムパスワード（トークン／所持）
• パスワード（知識）＋指紋（生体） ← 二要素の代表例
• ハードウェアトークン（所持）＋PIN（知識） ← トークンの盗難対策になる
  ただし、SMSワンタイムコードは利便性が高い反面、SIMスワップ攻撃などのリスクがあるため重要なシステムではハードウェアトークンやFIDO2のような強固な方式が推奨されます。

FAQ