セキュリティ定義問題
多要素認証（MFA：Multi-Factor Authentication）における「認証要素」の組み合わせとして、正しいものはどれか。
A.知識要素（パスワード）と所持要素（ICカード）と生体要素（指紋）の3種類← 正解
✓ 正解です。多要素認証の要素は「知識・所持・生体」の3種類であり、異なる種類を組み合わせることで安全性を高めます。
B.英数字パスワードと数字のみのPINコードと秘密の質問の3種類
✗ パスワード・PIN・秘密の質問はいずれも「知識要素」であり、同一カテゴリの組み合わせは多要素認証に該当しません。
C.大文字・小文字・数字・記号を含む複雑なパスワード一つで構成される認証
✗ 複雑なパスワード一つは「知識要素」のみの単要素認証です。多要素認証は異なる種類の要素を組み合わせる必要があります。
D.同一のパスワードを二つの異なるシステムに登録して照合する認証
✗ 同一パスワードを2システムに登録することは多要素認証ではなく、むしろセキュリティリスクが高い運用です。