解説

二要素認証とは、異なる種類の認証方式を2つ組み合わせて行う認証方式です。認証要素は主に3種類あります：1)「知識」：パスワードや暗証番号など知っているもの、2)「所持」：ICカードやスマートフォンなど持っているもの、3)「生体」：指紋や顔などその人固有の特徴。現在のシステムではパスワード（知識認証）を使用しているため、これと異なる種類の認証要素を組み合わせる必要があります。選択肢のaはICカード（所持）、bは秘密の質問（知識）、cは顔認証（生体）です。したがって、既存のパスワード（知識）と組み合わせて二要素認証となるのは、aのICカード認証（所持）とcの顔認証（生体）です。

なぜ他の選択肢は違うのか

選択肢 ア

ICカード認証だけを追加すると、「知識（パスワード）」と「所持（ICカード）」の2要素になりますが、選択肢にはもう1つ適切な要素（顔認証）があります。

選択肢 イ

全ての選択肢を正解としていますが、bの秘密の質問は既存のパスワードと同じ「知識」による認証であり、異なる要素として認められません。

選択肢 エ

秘密の質問（知識）と顔認証（生体）を組み合わせていますが、秘密の質問は既存のパスワードと同じ「知識」要素なので、真の二要素認証にはなりません。

解くときのポイント

二要素認証を考える際は、まず認証の3要素（知識・所持・生体）を明確に区別することが重要です。既存の認証方式が何の要素なのかを確認し、それと異なる要素を組み合わせることで二要素認証が実現できます。同じ要素を重ねても、二要素認証にはならないことに注意しましょう。