「二要素認証」の仕組みとして最も適切なものはどれか。

二要素認証とは、「知識」と「所持」など、異なる種類の要素を組み合わせる仕組みです。同じ要素を重ねて使うこととは違います。種類の違う二つを組み合わせるからこそ、片方が漏れても守りが残る、という点を押さえておきましょう。

重要なサービスでは、二要素認証を有効にしておきましょう。パスワードが万一漏れてしまっても、もう一つの要素が壁になり、不正なログインを防ぎやすくなります。設定はひと手間ですが、守りの効果は大きいです。

正解はCです。二要素認証とは、パスワード（知識）に加えて、スマホに届くコードや端末（所持）といった別の要素も組み合わせて本人確認をする仕組みです。種類の違う二つの要素を使うため、たとえパスワードが漏れても、それだけでは突破されにくくなります。Aの同じパスワードを二回入力する方式は、単なる打ち間違いの確認であり、別の要素を足してはいません。Bの承認者が二人必要な仕組みや、Dのパスワードを二倍の長さにする仕組みも、二要素認証とは異なります。「異なる種類の要素を組み合わせる」点が、二要素認証の本質です。