情報セキュリティの基礎
利用者を確かめる認証の3つの要素(知識・所持・生体)のうち、社員証のICカードを使う認証が当てはまるものはどれか。
- A知識による認証
- B所持による認証
- C生体による認証
答えと解説を見る
正解：B. 所持による認証
認証の要素は、本人だけが知っているもの(知識。パスワード、PIN、秘密の質問など)、本人だけが持っているもの(所持。ICカード、スマートフォン、専用の認証用の機器など)、本人の身体や行動の特徴(生体。指紋、顔、静脈など)の3つに分けられます。ICカードは持っていることで本人と確かめるので、所持による認証です。所持による認証は、カードをなくしたり盗まれたりすると他人に使われるおそれがあるため、PINなどの知識と組み合わせて使うことが多く、これは多要素認証になります。
- A. 知識による認証は、パスワードやPINのように、本人だけが知っている情報を使うものです。
- B. 正しい。ICカードを持っていることで本人と確かめるので、所持による認証です。
- C. 生体による認証は、指紋や顔などの、本人の身体の特徴を使うものです。