Q.
「二要素認証」の仕組みとして最も適切なものはどれか。
解説
二要素認証はパスワード(知識)に加え、スマホに届くコードや端末(所持)など別の要素を組み合わせて本人確認する仕組みで、パスワードが漏れても突破されにくい。同じ要素の二回入力(A)・承認者二人(B)・長さ二倍(D)は二要素認証ではない。
【ポイント】二要素認証=「知識」と「所持」など異なる種類の要素を組み合わせる。同じ要素の重複ではない。
【実務ワンポイント】重要なサービスでは二要素認証を有効にしておくと、パスワードが万一漏れても不正ログインを防ぎやすい。