情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
二回入力と二要素の違い
条件を整理し、答えを選んでから解き方を確認しましょう。
利用者が暗記したパスワードと暗記した別の暗証番号を順に入力する。運営者は二要素認証になったと説明した。適切な評価はどれか。
答え・解き方を読む
二つとも知識要素で異なる要素の組合せではない
考える順序
- 1何を証明するかで要素を分類
- 2パスワードと暗記した番号はいずれも知識
- 3入力回数と異なる認証要素の数を分ける
選択肢ごとの理由
- 比較 · 秘密文字列を異なる認証サーバで照合すれば異なる要素になる
照合する場所の違いは要素の種類を変えません。
- 比較 · 入力画面を分けて二段階にすれば所持要素を確認したことになる
段階数と、知識・所持・生体という要素種別は別です。
- 比較 · 暗証番号を定期変更すれば知識要素から所持要素へ変わる
変更頻度を増やしても覚えた秘密は知識要素です。
- 正解 · 二つとも知識要素で異なる要素の組合せではない
何を証明するかで要素を分類。パスワードと暗記した番号はいずれも知識。入力回数と異なる認証要素の数を分ける。