IT パスポートセキュリティオリジナル・公式資料照合難易度★★☆☆☆
認証要素を「知識」「所持」「生体」に分類する。異なる種類の要素を組み合わせた二要素認証はどれか。端末や秘密鍵は利用者が適切に管理しているものとする。
A
パスワードと秘密の質問への答え
どちらも本人が知っている情報なので知識要素の組合せです。異なる種類の二要素にはなりません。
B
パスワードを2回入力
同じ知識要素を繰り返しても、独立した所持・生体要素は追加されません。
C
パスワードと、登録済み認証アプリが生成するワンタイムコード★ 正解
パスワードは知識、登録済みアプリを使えることは所持に対応し、異なる種類の要素を組み合わせます。
D
暗証番号と別の暗証番号
暗証番号はどちらも知識要素です。種類の異なる要素ではありません。
解説
二要素認証では入力項目の数でなく、要素の種類を確認します。ワンタイムコード方式にもフィッシング等のリスクがあり、完全な防御を保証するものではありません。
根拠資料・確認情報
対応範囲:2026年度 ITパスポート試験
資料確認日:2026-10-28