多要素認証とは？
多要素認証とは、「知識（パスワード）」「所持（トークン・スマートフォン）」「生体（指紋・虹彩）」という異なる種類の要素を2つ以上組み合わせて本人を確認する方式。
応用情報技術者試験の過去問では2回出題されています（2016年度〜2024年度）。
たようそにんしょう
多要素認証の意味
「知識（パスワード）」「所持（トークン・スマートフォン）」「生体（指紋・虹彩）」という異なる種類の要素を2つ以上組み合わせて本人を確認する方式。
多要素認証の具体例
リスクベース認証は、普段と異なる端末・場所からのアクセスを検知したときだけ追加の認証を求める方式。3Dセキュア2.0はこの考え方をカード決済に適用したもの。
多要素認証は試験でどう引っ掛けられる？
パスワードと秘密の質問はどちらも「知識」なので、2つ組み合わせても多要素にはならない（多段階認証ではある）。
多要素認証と関連する用語
多要素認証が出た過去問
リスクベース認証の特徴はどれか。
正解：普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、一定の利便性を保ちながら、不正アクセスに対抗し安全性を高める。
要点：リスクベース認証は普段と違うときだけ認証を追加する
リスクベース認証は、アクセス元のIPアドレスや端末、時間帯などの情報から普段と異なる状況かどうかを判断し、通常と違うと判定したときだけ追加の認証を求める方式です。日常的な利用では手間を増やさず、なりすましが疑われる場面でだけ確認を強めるため、利便性と安全性を両立できます。常に2種類の認証を課す多要素認証とは考え方が異なります。
出典：平成28年度 秋期 応用情報技術者試験 午前 問40（IPA）パスワードリスト攻撃に該当するものはどれか。
正解：どこかのWebサイトから流出した利用者IDとパスワードのリストを用いて、他のWebサイトに対してログインを試行する。
要点：パスワードリスト攻撃は流出した資格情報を別サイトで使い回す
パスワードリスト攻撃は、他のサイトから漏えいした利用者IDとパスワードの組をそのまま用いて、別のサイトへログインを試みる攻撃である。同じ資格情報を複数サービスで使い回している利用者が被害に遭う。対策は使い回しの禁止と多要素認証の導入である。
出典：令和6年度 秋期 応用情報技術者試験 午前 問40（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。