ITパスポート 2014年 秋期 問60

認証技術の分類（所有物・身体的特徴・知識）【ITパスポート 解説】

正解の理由

• ① ICカードは「所有物による認証（something you have）」です。ICカード（Integrated Circuit card：内部に電子回路を持つカード、社員証や電子マネーのカードなど）は持っていること自体で本人を確認します。
• ② ID・パスワードは「知識による認証（something you know）」です。ID（識別子、Identity：ユーザーを識別するための文字列）やパスワード（password：本人だけが知っている秘密の文字列）を知っていることが本人確認の条件です。
• ③ 指紋は「身体的特徴による認証（生体認証、something you are）」です。指紋など身体の固有情報を使って本人を判別します。

解法ステップ

1. 各実現例を見て「これは何で本人を確認しているか」を考える。
   • 物を持っているか、情報を知っているか、体の特徴か。
2. 英語で覚えると分かりやすい：something you have（所有物）、something you know（知識）、something you are（身体的特徴）。
3. それぞれを表に当てはめる：ICカード→所有物、ID/パスワード→知識、指紋→身体的特徴。
4. 表の選択肢と照らし合わせ、該当する行を選ぶ。

選択肢別の誤答解説

• ア（①所有物、②身体的特徴、③知識）
  誤り。②に身体的特徴（指紋など）を当てていますが、図の②はID・パスワードであり、それは知識認証です。③が知識認証になっている点も逆です。
• イ（①所有物、②知識、③身体的特徴）
  正解。ICカード＝所有物、ID/パスワード＝知識、指紋＝身体的特徴と一致します。
• ウ（①知識、②所有物、③身体的特徴）
  誤り。①のICカードを知識認証にしているので不適切です。また②を所有物にしていますが、図の②はID/パスワードで知識認証です。
• エ（①知識、②身体的特徴、③所有物）
  誤り。①がICカードなのに知識認証にしている点など、すべてが入れ替わっていて合いません。

よくある誤解

• 「ICカード＝知識認証」と間違える
  理由：社員証などカードが個人に結び付くため本人確認に見えるが、カードは『持っていること』で確認するため所有物認証です。
• 「指紋は万能で絶対安全」と信じる
  理由：指紋は便利ですが、偽装や精度の問題、変化（けがなど）で誤認が起こることがあり、単独ではリスクがあります。
• 「ID＝本人確認の全て」と思う
  理由：IDは識別（誰かを区別する）であり、本人確認（認証）には通常パスワードなどの認証手段がセットになります。

補足コラム

• 二要素認証（2要素認証、Two-factor authentication：2FA）について
  所有物認証＋知識認証など、異なる種類の認証を組み合わせることで安全性が大幅に上がります。例えば「ICカード（所有物）」と「暗証番号（知識）」の組合せは、片方を失っても不正利用を防ぎやすくします。
• 生体認証の注意点
  指紋や顔認証などは便利ですが、誤認（偽受入）や非認（偽拒否）といった誤差があります。また、生体情報は変更が難しいため、漏えいした場合の影響が大きい点を理解しておきましょう。
• 実務での使い分け例
  • 銀行のキャッシュカード：所有物＋暗証番号（2要素）
  • スマホのロック解除：指紋（生体）またはパスワード（知識）
  • 社内システム：ID・パスワード（知識）＋ワンタイムトークン（所有物やサービス）

FAQ