ITパスポート 2025年 問100

個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか。【ITパスポート 解説】

正解の理由

• 知識（something you know：本人だけが知っている情報）
• 所有物（something you have：本人が持っている物）
• バイオメトリクス（生体認証、something you are：身体的特徴や行動の特徴）

解法ステップ

1. 各要素の意味を確認する。
   • 知識＝パスワードや秘密の答え。
   • 所有物＝スマホ、ICカード、ハードウェアトークン等。
   • バイオメトリクス＝指紋や虹彩、筆跡など身体や行動の特徴。
2. 各選択肢が「知識」「所有物」「バイオメトリクス」のどれに当てはまるか照らし合わせる。
3. 所有物に該当するものを選ぶ。SMSの認証はスマホや電話番号に届くメッセージを受け取れることが前提なので「所有物」に分類される。

選択肢別の誤答解説

• ア: SMSを用いた認証
  正答。SMSは端末（スマホ）やSIM（携帯回線契約）を持っていることを利用する認証です。受信できる「物」を持っているかで本人を確認します。
• イ: 虹彩の特徴を用いた認証
  バイオメトリクス（生体認証）に該当します。虹彩は身体の一部の特徴なので「something you are（本人そのもの）」です。所有物ではありません。
• ウ: 筆跡や筆圧、スピードなど、文字を書くときの特徴を用いた認証
  これもバイオメトリクスに含まれます（行動的生体認証と呼ばれることもあります）。筆跡は本人の身体的・行動的特徴なので所有物ではありません。
• エ: 本人が事前に設定した質問とそれに対する答えを用いた認証
  これは知識認証です。本人だけが知っている情報（秘密の質問の答え）を使うため、所有物には該当しません。

よくある誤解

1. 「SMSは数字コードを受け取るので知識認証ではないか？」
   → SMS自体は端末の受信能力（所有）を前提とします。コードは受信した端末に届くため、所有物認証に分類されます。ただしコードを知っていることをもとに本人確認する点では「一時的に知識的な要素」も持ちますが、基本は所有物です。
2. 「筆跡は“書き方”だから持ち物では？」
   → 筆跡は本人の行動や癖に由来する特徴です。したがってバイオメトリクス（生体認証）に入ります。所有物ではありません。
3. 「SMS認証は安全ではないのでは？」
   → 所有物認証でも、SIMスワップ（SIMの不正移転）や盗難により破られることがあります。安全性は常に相対的です。

補足コラム

• 所有物認証の具体例
  • SMS（電話に届くワンタイムコード）
  • ハードウェアトークン（物理的なワンタイムパスワード生成器）
  • 認証アプリ（スマホにインストールして使うOTPアプリ）
  • FIDOセキュリティキー（物理キー。FIDOはFast IDentity Onlineの略で、パスワードに代わる認証方式の規格）
• SMS認証の弱点
  • SIMスワップ詐欺：電話番号を不正に他のSIMに移す手口。これが成功するとSMSが攻撃者の手に届く。
  • 盗難・落失：スマホを失うと受取可能になる。
    そのため重要なサービスでは、SMSに加えて別の要素を組み合わせる「多要素認証（MFA：Multi-Factor Authentication）」が推奨されます。
• 覚え方のコツ（ミニ暗記法）
  「知る（知識）、持つ（所有物）、生きる（生体）」と覚えると区別しやすいです。

FAQ