利用者認証とは？りようしゃにんしょう
利用者認証とは、システムを使おうとしている人が、登録された本人かどうかを確かめること。確かめる手がかりは、本人だけが知っているもの（知識：パスワード、暗証番号）、本人だけが持っているもの（所持：スマートフォン、ICカード）、本人の体の特徴（生体：指紋、顔）の3種類に分けられる。種類の違う2つ以上を組み合わせるのが多要素認証で、1つが漏れても突破されにくい。ip では、ワンタイムパスワード、生体認証、アカウントロックなどの方式の特徴が問われる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
利用者IDとパスワードだけの方式は手軽だが、パスワードは使い回されたり、のぞき見やフィッシング（偽のサイトに入力させる手口）で盗まれたりする。ほかのサービスから漏れたIDとパスワードの組をそのまま試す攻撃も増えた。そこで、パスワードの扱いを強める工夫（一定回数の失敗でロックする・一度きりのパスワードを使う）と、パスワード以外の手がかりを組み合わせる方式が広がった。
具体例
Googleアカウントの2段階認証では、パスワードを入れた後、スマートフォンに届く確認の通知を押すか、アプリに表示される使い捨ての番号を入力する。知識（パスワード）と所持（スマートフォン）の組合せなので多要素認証に当たる。また、パスワードを一定回数まちがえると一定時間ログインできなくするアカウントロックは、パスワードを総当たりで試す攻撃への対策である。
試験での引っ掛け
パスワードと秘密の質問のように知識の要素を2回使うのは、「二段階」ではあっても多要素認証ではない。ワンタイムパスワードは一度しか使えない使い捨てのパスワードで、盗み見られても次のログインには使えない点が強み。生体認証は忘れたりなくしたりしない一方、本人なのにはじかれる割合（本人拒否率）と、他人を本人として通してしまう割合（他人受入率）がある。本人とみなす境目の値（しきい値）を厳しくすると他人受入率は下がるが本人拒否率は上がり、ゆるくすると逆になる。両方を同時には下げられない関係（トレードオフ）である。
関連用語
出た過去問
出典：平成25年度 春期 ITパスポート試験 問58（IPA）
システムの利用者認証技術に関する記述のうち、適切なものはどれか。
正解：認証のために一度しか使えないパスワードのことをワンタイムパスワードという。
要点：ワンタイムパスワードは使い捨てで再利用を防ぐ認証
ワンタイムパスワードは、一度限り有効な使い捨てのパスワードを用いる方式で、盗み見られても再利用できないため、固定パスワードより安全性が高い。他の選択肢は、シングルサインオン、バイオメトリクス認証、マトリクス認証といった別方式の説明と名称が入れ替わっている。
出典：令和4年度 秋期 ITパスポート試験 問82（IPA）
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシステムに新たな認証機能を一つ追加するこ…
正解：a, c
要点：二要素認証は知識・所持・生体の異なる種類を組み合わせる
二要素認証は、知識・所持・生体という異なる種類の要素を2つ組み合わせるものです。既存のIDとパスワードは知識要素なので、ICカード（所持）と顔認証（生体）を加えれば二要素になります。秘密の質問は同じ知識要素なので、追加しても二要素にはなりません。
出典：令和6年度 秋期 ITパスポート試験 問89（IPA）
システムの利用者認証に関する記述のうち、適切なものはどれか。
正解：情報システムが利用者の本人確認のために用いる、数字列から成る暗証番号のことを、PINという。
要点：PINは本人確認に用いる数字列の暗証番号
PINは、機器やサービスが本人確認のために用いる数字列の暗証番号です。なお、1回の認証で複数のシステムを使えるようにするのはシングルサインオン、身体的特徴による認証はバイオメトリクス認証、覚えた位置に表示された文字を入力する方式はマトリクス認証と呼ばれます。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。