インターネットサービスのログインにおける「二要素認証」に該当する組合せはどれか。

正解：エ　パスワードとスマートフォンに届く確認コード

解説

正解は「パスワードとスマートフォンに届く確認コード」です。認証の要素は、本人だけが知っている「知識情報」（パスワードなど）、本人だけが持っている「所持情報」（スマートフォンやICカードなど）、本人の身体的特徴である「生体情報」（指紋や顔など）の3種類に分けられます。二要素認証は、このうち異なる2種類を組み合わせる方式です。パスワード（知識）と、手元のスマートフォンに届く確認コード（所持）は別の要素なので該当します。「パスワードと秘密の質問」「PINとパスワード」はどちらも知識情報同士で、二段階ではあっても二要素ではありません。「指紋と顔」は生体情報同士の組合せです。パスワードが漏えいしても不正ログインを防げるため、重要なサービスでは設定しておきましょう。

• #ITの教養
• #セキュリティ