多要素認証とは？たようそにんしょう
多要素認証とは、知識・所持・生体という性質の異なる要素を二つ以上組み合わせて本人を確かめる方式。一つが漏れても別種の要素が揃わなければ通れないため、突破の条件が掛け算になる。組み合わせる要素が本当に別種であることが、成立の条件になる。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
パスワードは使い回し・漏えい・総当たりのすべてに弱く、文字数や複雑さを上げる方向では早々に限界が来る。そこで強度を一本で稼ぐのをやめ、性質の違う要素を重ねる発想へ移った。組込みでは、保守ポートや遠隔更新の入口がいったん現地へ据えられると監視が薄くなるため、この入口にどう要素を重ねるかがセキュリティ設計の要点になる。
具体例
遠隔保守では、保守員のIDとパスワードに加えて社給端末の証明書とワンタイムコードを求める。機器側では、保守機能を常時開けず、筐体を開ける・特定の操作を行うといった現場での物理操作を所持要素として重ねる設計も採れる。
試験での引っ掛け
パスワードと秘密の質問はどちらも知識であり、多要素ではなく多段階にすぎない。要素をすべて同じ端末の中で完結させれば、その端末の乗っ取りで一度に突破される。組込み固有の落とし穴は全機種共通の保守パスワードで、一台でも解析されれば全個体が破れる。要素を増やす前に個体別の鍵にするほうが効く。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。