令和5年度 ITパスポート試験 問62

情報セキュリティにおける本人認証の要素は、一般的に以下の3種類に分類されます。

1. 知識情報（Something you know）：パスワード、暗証番号、秘密の質問の答えなど、本人だけが「知っている」情報です。
2. 所持情報（Something you have）：ICカード、スマートフォン、ハードウェアトークンなど、本人だけが「持っている」物理的または論理的な媒体です。
3. 生体情報（Something you are）：指紋、静脈、顔、虹彩など、本人の「身体的・行動的特徴」を示す情報です。

これら複数の種類の要素を組み合わせて安全性を高める仕組みを多要素認証と呼びます。したがって、これら3種類が正しく挙げられている「エ」が正解となります。

各選択肢の解説

• ア：認証要素の分類に「個人情報」は含まれません。「知識情報」が欠けています。
• イ：認証要素の分類に「個人情報」は含まれません。「生体情報」が欠けています。
• ウ：認証要素の分類に「個人情報」は含まれません。「所持情報」が欠けています。
• エ：正解です。所持情報、生体情報、知識情報の3種類が適切に挙げられています。