多要素認証とは？
多要素認証とは、知識（パスワード）、所持（端末やトークン）、生体（指紋など）という性質の異なる要素を2つ以上組み合わせて本人確認する方式。パスワードが漏えいしても単独では認証を通せないため、リスト型攻撃やフィッシングへの耐性が高まる。
たようそにんしょう
多要素認証の意味
知識（パスワード）、所持（端末やトークン）、生体（指紋など）という性質の異なる要素を2つ以上組み合わせて本人確認する方式。パスワードが漏えいしても単独では認証を通せないため、リスト型攻撃やフィッシングへの耐性が高まる。
多要素認証の具体例
DBの管理者アカウントに、パスワードに加えてワンタイムパスワードを要求する。管理コンソールへの接続経路を限定し、特権操作の実行時にだけ追加の認証を求める段階的な設計にすると、日常運用の負担を抑えられる。
多要素認証は試験でどう引っ掛けられる？
パスワードと秘密の質問はどちらも知識要素なので、二段階ではあっても多要素ではない。またSMSによるワンタイムパスワードは所持要素だが、電話番号の乗っ取りに弱く、要素の種類が揃うことと強度は別問題である。
多要素認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。