ITパスポート 令和5年度 問62 の解説テクノロジ系／セキュリティ
問62の正解: エ
情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として、適切なものはどれか。
この設問が問うていること
ユーザー認証で使用される3つの認証要素について問う設問です。
ア個人情報、所持情報,生体情報
選択肢アの解説: 個人情報は認証要素の直接的な分類名ではないため不適切です。
イ個人情報,所持情報,知識情報
選択肢イの解説: 個人情報は認証要素の直接的な分類名ではないため不適切です。
ウ個人情報,生体情報,知識情報
選択肢ウの解説: 個人情報は認証要素の直接的な分類名ではないため不適切です。
エ所持情報,生体情報,知識情報正解
選択肢エの解説: ユーザー認証の3大要素である「所持（have）」「生体（are）」「知識（know）」が正しく並んでおり適切です。
総合解説
情報セキュリティにおけるユーザー認証（多要素認証など）の要素は、次の3つに分類されます。 ・1. 知識情報（Something you know）：本人だけが知っている情報（パスワード、暗証番号、秘密の質問など） ・2. 所持情報（Something you have）：本人だけが持っているモノ（ICカード、スマホ、ワンタイムパスワードトークンなど） ・3. 生体情報（Something you are）：本人の身体的特徴（指紋、虹彩、顔、静脈など） 個人情報はこれらの分類項目そのものではありません。したがって、適切な組み合わせはdです。
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。