多要素認証

多要素認証とは、認証の際に「知識情報」「所持情報」「生体情報」という異なるカテゴリーの要素を2つ以上組み合わせて本人確認を行う手法です。パスワードだけの場合、漏洩すればなりすましが可能ですが、認証要素を組み合わせることでセキュリティ強度が飛躍的に高まります。

仕組みとしては、例えばWebサイトへのログイン時に、「パスワード（知識情報）」を入力した後に、「スマートフォンのアプリ認証やSMS通知（所持情報）」による確認を行うといった形式です。万が一パスワードが盗まれても、スマートフォンを所持していなければ不正アクセスを防ぐことができます。

試験では、単なる二段階認証との区別や、認証の3要素（知識・所持・生体）の具体例が問われます。「パスワードと秘密の質問」は両方とも知識情報であるため、多要素認証ではない、という引っかけ問題が定番です。安全性の高い認証を実現するための設計として必ず理解しておくべきです。