ITパスポート 2023年 問62

認証要素の3分類はどれか【ITパスポート 解説】

正解の理由

• 知識情報（Knowledge：something you know）
  パスワードや暗証番号（PIN）など「本人だけが知っている情報」です。
• 所持情報（Possession：something you have）
  ICカードやワンタイムトークン・スマートフォンなど「本人が持っている物」です。
• 生体情報（Inherence：something you are）
  指紋や顔・虹彩など「本人の身体的特徴」です（生体認証）。

解法ステップ

1. 問題文で問われているのは「認証要素の3種類」と確認する。
2. まず「認証要素」の基本を思い出す：what you know（知識）、what you have（所持）、what you are（生体）。英語の語呂（Know / Have / Are）を覚えておくと便利です。
3. 選択肢を見て、上の3つに一致するものを探す。
4. 「個人情報」は分類にないので含む選択肢を除外する。
5. 残ったのが「所持情報、生体情報、知識情報」なので、それが正解（エ）と判断する。

選択肢別の誤答解説

• ア: 個人情報、所持情報、生体情報
  「個人情報」が混ざっています。個人情報は本人を特定する情報の総称であって、認証要素の分類（知識・所持・生体）ではありません。よって誤りです。
• イ: 個人情報、所持情報、知識情報
  同じく「個人情報」が含まれているため誤りです。
• ウ: 個人情報、生体情報、知識情報
  また「個人情報」があるため誤りです。
• エ: 所持情報、生体情報、知識情報
  ここだけが「知識（何を知っているか）」「所持（何を持っているか）」「生体（何であるか）」の3つに対応しています。したがって正しい分類です。

よくある誤解

1. 「個人情報」と「生体情報」を混同してしまう
   生体情報（指紋や顔）は確かに個人情報の一部になり得ますが、試験で問われる「認証要素」は機能（どうやって本人を確認するか）による分類です。総称の「個人情報」はここでの分類には入りません。
2. 「所持＝安全」と考えてしまう
   所持要素（ICカードやスマホ）は盗まれる可能性があります。安全性は要素の種類だけでなく運用（暗証併用、盗難対策）にも依存します。

補足コラム

• 多要素認証（MFA：Multi-Factor Authentication）
  2種類以上の異なる認証要素を組み合わせる方法です。例：パスワード（知識）＋スマホで受け取るワンタイムパスワード（所持）。組み合わせることでセキュリティが大きく向上します。
• 行動認証（behavioral biometrics）について
  最近は「何をするか（typing patternなど）」を使う手法も出ていますが、基本的な分類問題では「知識・所持・生体」の3つが標準です。試験範囲ではまずこの3つを覚えましょう。

FAQ