多要素認証とは？たようそにんしょう
多要素認証とは、知識（パスワード）、所持（端末やトークン）、生体（指紋など）という性質の異なる要素を2つ以上組み合わせて本人確認する方式。パスワードが漏えいしても単独では認証を通せないため、リスト型攻撃やフィッシングへの耐性が高まる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
DBの管理者アカウントに、パスワードに加えてワンタイムパスワードを要求する。管理コンソールへの接続経路を限定し、特権操作の実行時にだけ追加の認証を求める段階的な設計にすると、日常運用の負担を抑えられる。
試験での引っ掛け
パスワードと秘密の質問はどちらも知識要素なので、二段階ではあっても多要素ではない。またSMSによるワンタイムパスワードは所持要素だが、電話番号の乗っ取りに弱く、要素の種類が揃うことと強度は別問題である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。