多要素認証とは？
多要素認証とは、知識、所持、生体という性質の異なる要素を二つ以上組み合わせて本人を確認する方式。片方が漏えいしても不正利用を防げる。監査では特権利用や外部からの接続に適用されているか、要素が本当に別種になっているかを確かめる観点で問われる。
たようそにんしょう
多要素認証の意味
知識、所持、生体という性質の異なる要素を二つ以上組み合わせて本人を確認する方式。片方が漏えいしても不正利用を防げる。監査では特権利用や外部からの接続に適用されているか、要素が本当に別種になっているかを確かめる観点で問われる。
多要素認証の具体例
在宅勤務の接続経路を監査する場面で、社員番号とパスワードに加えて社給端末の証明書とワンタイムコードを求める設計を確認する。あわせて例外的に単要素で入れる管理者用の裏口が残っていないか、認証失敗の記録が監視されているかを検証する。
多要素認証は試験でどう引っ掛けられる？
パスワードと秘密の質問の組合せは、どちらも知識であるため多要素ではなく多段階にすぎない。また要素を増やしても、同一の端末上で全要素が完結していれば端末の乗っ取りで一度に突破される点に注意が要る。
多要素認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。