令和3年度 ITパスポート試験 公開問題 問60

二段階認証とは、利用者を認証する際に、異なる2つの手続き（段階）を順番に行うことで、セキュリティを向上させる仕組みです。
パスワードが漏洩した場合でも、2つ目の認証を突破しなければログインできないため、不正アクセスのリスクを低減できます。

各選択肢の解説

• ア：画面に表示されたゆがんだ文字列の画像を読み取って入力した後、利用者IDとパスワードを入力することによって認証を行える。
  • これはCAPTCHA（キャプチャ）と呼ばれる技術です。プログラム（ボット）による自動入力を防ぐためのものであり、二段階認証ではありません。
• イ：サーバ室への入室時と退室時に生体認証を行い、認証によって入室した者だけが退室の認証を行える。
  • これはアンチパスバックと呼ばれる入退室管理の仕組みです。共連れなどの不正入室を防ぐ目的であり、二段階認証ではありません。
• ウ（正解）：利用者IDとパスワードを入力して認証を行った後、秘密の質問への答えを入力することによってログインできる。
  • 1段階目で「パスワード」、2段階目で「秘密の質問」という2つの手続きを用いて認証を行っているため、二段階認証の適切な例です。
• エ：利用者IDの入力画面へ利用者IDを入力するとパスワードの入力画面に切り替わり、パスワードを入力することによってログインできる。
  • 画面を2つに分けているだけで、認証に用いている情報はパスワードのみです。したがって、二段階認証ではありません。