認証の3要素と多要素認証とは？

認証の3要素と多要素認証とは、本人確認の根拠は、知識（記憶しているもの）・所持（持っているもの）・生体（本人自身の特徴）の3種類に分けられる。異なる種類を2つ以上組み合わせるのが多要素認証で、片方が漏れても突破されにくくなる。

にんしょうのさんようそとたようそにんしょう

基本情報技術者試験の頻出用語／テクノロジ系

認証の3要素と多要素認証の意味

本人確認の根拠は、知識（記憶しているもの）・所持（持っているもの）・生体（本人自身の特徴）の3種類に分けられる。異なる種類を2つ以上組み合わせるのが多要素認証で、片方が漏れても突破されにくくなる。

パスワード（知識）に加えてスマートフォンへ送るワンタイムパスワード（所持）を求めるのが二要素認証。ICカード（所持）と暗証番号（知識）の組合せも同じ。パスワードと秘密の質問は、どちらも知識なので多要素にはならない。

「二段階認証＝二要素認証」ではない。段階が2回でも同じ要素なら二要素とは呼べない。生体認証は変更できないため、漏えいすると再発行できない点も知識・所持との違いとして問われる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。