IPセキュリティ · 情報セキュリティ対策・情報セキュリティ実装技術

二段階認証

Two-Step Authentication

にだんかいにんしょう

認証を2つの段階に分けて行う方式。パスワード入力後にSMSで送信される確認コードを入力するなど、2回の認証ステップを経ることでセキュリティを強化する。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（ITパスポート試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。

知識情報（パスワード等）、所持情報（ICカード等）、生体情報（指紋等）の中から、2つ以上の異なる種類の要素を組み合わせて本人確認を行う認証方式。

指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。

一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。

Webサイトへのアクセスが人間によるものかボットによるものかを判別するための仕組み。歪んだ文字の入力や画像の選択などを求めて、自動プログラムによる不正利用を防止する。