多要素認証とは
読み：たようそにんしょう
「知っていること」「持っているもの」「本人の特徴」のうち、異なる2種類以上を組み合わせて本人を確認する方法。
多要素認証は、性質の異なる複数の要素を組み合わせて本人確認をする方法です。2つの要素を使う場合は二要素認証といいます。
| 要素 | 例 |
|---|---|
| 知識（知っていること） | パスワード、暗証番号、秘密の質問 |
| 所持（持っているもの） | スマートフォンに届く確認コード、ICカード |
| 生体（本人の特徴） | 指紋、顔、静脈 |
試験でのポイント
- 「パスワード」と「秘密の質問」は、どちらも知識の要素です。2回確認していても多要素認証ではありません（二段階認証ではあるが二要素ではない）。
- パスワードが漏れても、もう一方の要素がなければログインできないので、不正アクセスを防ぐ効果が高くなります。