認証の3要素とは？

認証の3要素の意味

本人確認の根拠となる3種類の要素。「記憶」（パスワードなど本人しか知らない情報）、「所持」（ICカードやスマートフォンなど本人しか持たない物）、「生体」（指紋や虹彩など本人自身の身体的特徴）に分類される。

認証の3要素の具体例

キャッシュカード（所持）と暗証番号（記憶）を組み合わせたATMの認証は、3要素のうち2つを使った認証の典型例である。

認証の3要素は試験でどう引っ掛けられる？

情報セキュリティの3要素（機密性・完全性・可用性）とは別物。名前が似ているだけで中身は「記憶・所持・生体」。またパスワードと秘密の質問はどちらも「記憶」なので、2つ重ねても多要素認証にはならない（要素が異なることが多要素の条件で、これは多段階認証にとどまる）。

認証の3要素と関連する用語

• 多要素認証・二要素認証
• 生体認証

認証の3要素が出た過去問

• 認証技術を、所有物による認証、身体的特徴による認証及び知識による認証の三つに分類したとき、分類と実現例①〜③の適切な組合せはどれか。 ①ICカードを用いた認証 …

  正解：①所有物による認証　②知識による認証　③身体的特徴による認証

  要点：認証の3要素は所有物・身体的特徴・知識

  認証の三要素は、本人だけが持っている物（所有物）、本人固有の身体的特徴、本人だけが知っている情報（知識）に分けられる。ICカードは持ち物、パスワードは記憶している情報、指紋は身体的特徴に対応する。

  出典：平成26年度 秋期 ITパスポート試験 問60（IPA）