多要素認証とは？たようそにんしょう
多要素認証とは、知識（パスワード）・所持（スマホ、ICカード）・生体（指紋、顔）という異なる種類の要素を2つ以上組み合わせて本人確認する方式です。1つが漏れても突破されにくくなります。基本情報技術者試験では「何が2要素で何が2段階に過ぎないか」の判別が問われます。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
パスワード入力後にスマホのアプリへ届くワンタイムパスワードを入れるのは、知識＋所持で二要素認証。ICカードをかざしてから暗証番号を入れるATMも同じ構成です。生体だけを2種類重ねても要素は1種類のままです。
試験での引っ掛け
「パスワード＋秘密の質問」は両方とも知識なので多要素ではなく多段階です。この区別が最頻出の引っ掛けポイント。多要素にすればフィッシングを完全に防げるわけでもありません。偽サイトが、利用者の入力したパスワードとワンタイムパスワードをその場で本物のサイトへ中継してログインする攻撃（リアルタイム中継型の攻撃）には注意が必要です。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。