利用者認証（多要素認証・バイオメトリクス認証）とは？

利用者認証（多要素認証・バイオメトリクス認証）の意味

本人であることを確認する認証の方法を、「知識情報」（パスワードなど本人だけが知っている情報）、「所持情報」（ICカード・スマートフォンなど本人だけが持っているもの）、「生体情報」（指紋・顔などバイオメトリクス）の3要素に分類する考え方。このうち異なる2種類以上の要素を組み合わせる認証を多要素認証という。

利用者認証（多要素認証・バイオメトリクス認証）の具体例

パスワード入力（知識情報）に加え、スマートフォンに届くワンタイムパスワード（所持情報）の入力を求める二段階認証は、多要素認証の典型例。

利用者認証（多要素認証・バイオメトリクス認証）は試験でどう引っ掛けられる？

「異なる2つのパスワードを入力させる」のは同じ要素（知識情報）を2回使っているだけなので多要素認証とは呼ばない点に注意。

利用者認証（多要素認証・バイオメトリクス認証）と関連する用語

• シングルサインオン（SSO）／SAML

利用者認証（多要素認証・バイオメトリクス認証）が出た過去問

• シングルサインオンの実装方式の特徴のうち，適切なものはどれか。

  正解：リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

  要点：リバースプロキシ型SSOは認証を集約し証明書認証も選べる

  リバースプロキシ方式のシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け、そこで一元的に認証してから背後のWebサーバへ中継する。認証機能をプロキシに集約できるため、認証方式の選択自由度が高く、パスワードの代わりにディジタル証明書によるクライアント認証を採用することもできる。

  出典：平成28年度 秋期 ITストラテジスト試験 am2 問24（IPA）