多要素認証とは？

多要素認証とは、知識（パスワード）・所持（スマホ、ICカード）・生体（指紋、顔）という異なる種類の要素を2つ以上組み合わせて本人確認する方式です。1つが漏れても突破されにくくなります。FEでは「何が2要素で何が2段階に過ぎないか」の判別が問われます。

基本情報技術者試験の過去問では1回出題されています。

たようそにんしょう

基本情報技術者試験の頻出用語／テクノロジ系／別名：多要素認証・二要素認証、二要素認証、多要素認証（MFA）、MFA

多要素認証の意味

知識（パスワード）・所持（スマホ、ICカード）・生体（指紋、顔）という異なる種類の要素を2つ以上組み合わせて本人確認する方式です。1つが漏れても突破されにくくなります。FEでは「何が2要素で何が2段階に過ぎないか」の判別が問われます。

パスワード入力後にスマホのアプリへ届くワンタイムパスワードを入れるのは、知識＋所持で二要素認証。ICカードをかざしてから暗証番号を入れるATMも同じ構成です。生体だけを2種類重ねても要素は1種類のままです。

「パスワード＋秘密の質問」は両方とも知識なので多要素ではなく多段階です。この区別が最頻出の引っ掛けポイント。多要素にすればフィッシングを完全に防げるわけでもなく、リアルタイム中継型の攻撃には注意が必要です。

ICカードとPINを用いた利用者認証における適切な運用はどれか。
正解：PINは，ICカードの配送には同封せず，別経路で利用者に知らせる。
要点：ICカードとPINは別経路で渡す。所持と知識を同時に渡さない
ICカードは所持による認証、PINは知識による認証であり、両方そろって初めて二要素認証として意味を持つ。したがってカードとPINが同時に第三者の手に渡らないよう、配送経路を分けて通知する運用が適切である。
出典：平成28年度秋期基本情報技術者試験午前問40（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。