解説

情報セキュリティにおける認証要素は、「Something you have（所持情報）」「Something you are（生体情報）」「Something you know（知識情報）」の3要素に分類されます。これらは多要素認証を構成する基本的な要素です。所持情報はICカードやスマートフォンなど物理的に持っているもの、生体情報は指紋や虹彩など身体的特徴、知識情報はパスワードやPINコードなど記憶している情報を指します。これら3つの要素を組み合わせることで、より強固な認証システムを構築できます。

なぜ他の選択肢は違うのか

選択肢 ア

「個人情報」は認証要素の分類ではありません。個人情報は氏名や住所などの個人を特定できる情報を指しますが、これは認証の要素としての分類とは異なります。

選択肢 イ

「個人情報」が含まれているため不適切です。認証要素は「持っているもの」「その人自身の特徴」「知っていること」の3つに分類されます。

選択肢 ウ

「個人情報」が含まれているため不適切です。個人情報は認証に使用される可能性がある情報の一つですが、認証要素の基本的な分類には含まれません。

解くときのポイント

認証要素を覚えるときは、「持っているもの」「その人であること」「知っていること」という3つの観点で考えると理解しやすいでしょう。例えば、銀行ATMでは、キャッシュカード（所持）とPINコード（知識）の2要素認証が一般的です。