資訊安全基礎
在確認使用者身分的驗證三要素（知識、持有物、生物特徵）中，使用員工證IC卡的驗證屬於哪一項？
- A知識驗證
- B持有物驗證
- C生物特徵驗證
查看答案與解析
正確答案：B. 持有物驗證
驗證的要素可分為三種：只有本人知道的事物（知識：密碼、PIN碼、安全提問等）、只有本人持有的事物（持有物：IC卡、智慧型手機、專用的驗證裝置等），以及本人身體或行為的特徵（生物特徵：指紋、臉部、靜脈等）。IC卡是以持有它來確認本人，因此屬於持有物驗證。持有物驗證在卡片遺失或遭竊時可能被他人使用，因此多半與PIN碼等知識搭配使用，這就構成多因素驗證。
- A. 知識驗證是使用密碼或PIN碼這類只有本人知道的資訊。
- B. 正確。以持有IC卡來確認本人，因此是持有物驗證。
- C. 生物特徵驗證是使用指紋或臉部等本人身體的特徵。