令和7年度 ITパスポート試験 公開問題 問100

個人の認証に用いる要素を,知識,所有物及びバイオメトリクスの三つに分類したとき,所有物を要素として用いた認証の例はどれか。

解答・解説

正解: ア. SMSを用いた認証

正解の根拠

個人の認証に用いられる要素は、主に以下の3つに分類されます。

  • 知識:パスワードや暗証番号、秘密の質問など、本人だけが知っている情報。
  • 所有物:スマートフォンやICカード、ハードウェアトークンなど、本人だけが持っている物理的なアイテム。
  • バイオメトリクス(生体情報):指紋、静脈、顔、虹彩、筆跡など、本人の身体的または行動的な特徴。

本問では「所有物を要素として用いた認証」の例を問われています。
SMSを用いた認証は、本人宛のSMSを受信できるスマートフォンなどの 物理的な端末(所有物) を用いているため、「所有物」による認証に該当します。

各選択肢の解説

  • ア(SMSを用いた認証):正解です。SMSを受信できる特定の端末(スマートフォン等)を所持していることを利用した 所有物による認証 です。
  • イ(虹彩の特徴を用いた認証):バイオメトリクス(本人の身体的特徴)を用いた認証です。
  • ウ(筆跡や筆圧,スピードなど,文字を書くときの特徴を用いた認証):人間の行動的特徴を利用した バイオメトリクス を用いた認証です。
  • エ(本人が事前に設定した質問とそれに対する答えを用いた認証):「秘密の質問」と呼ばれるもので、本人の記憶を利用する 知識 を用いた認証です。

Spineチーム