多要素認証 | 情報処理安全確保支援士試験
多要素認証とは
知識・所持・生体など異なる種類の要素を組み合わせて本人確認を強化する方式です。
具体例
パスワードとFIDO2セキュリティキーを組み合わせ、フィッシング耐性を高めます。
もう少し詳しく
暗号技術は名称の暗記ではなく、守る性質、鍵の持ち方、失効や更新、実装時の前提を組み合わせて判断します。認証・完全性・否認防止を混同しないことが要点です。
試験でのポイント
同じ種類の情報を二つ使っても多要素とは限らず、回復手順も保護対象です。
関連する用語
FIDO2,ワンタイムパスワード,認証要素
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。