認証の3要素とは？にんしょうのさんようそ
認証の3要素とは、本人であることを確かめる根拠を、本人だけが知っている「知識」、本人だけが持っている「所持」、本人の体そのものである「生体」の三つに分けた整理。パスワードや暗証番号は知識、ICカードやスマートフォンに届く番号は所持、指紋や顔は生体にあたる。異なる要素を組み合わせると多要素認証になり、片方が盗まれても突破されにくくなる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
パスワードだけで本人を確かめる方式は、盗み見・使い回し・推測のどれか一つで破られる。ところが「知識をもっと複雑にする」方向で対策しても、覚えられずに付箋に書かれるだけで、根拠の種類は一つのままである。そこで、破り方がまったく違う根拠を種類ごとに分け、性質の違うものを重ねる、という発想が生まれた。三つに分類すること自体が目的ではなく、重ねる相手を選ぶための地図として使う。
具体例
三菱UFJ銀行のインターネットバンキングでは、ログインのIDとパスワード（知識）に加えて、スマートフォンのワンタイムパスワードアプリが出す数字（所持）を求める。パスワードが漏れても、手元の端末が無ければ振込まで進めない。窓口で本人確認書類を見せるのも、顔写真という生体と、券面という所持を合わせて確かめている。
試験での引っ掛け
「二つ入力させれば2要素」という誤解が出題点。IDとパスワードに加えて「秘密の質問」を聞く方式は、どちらも知識なので要素は一つしか増えておらず、多要素認証ではない。これは段階が二つあるだけの2段階認証にあたる。ICカードと暗証番号の組み合わせは所持と知識なので多要素認証。過去問（平成26年春問60）は、ICカード＝所有物、パスワード＝知識、指紋＝身体的特徴の対応を入れ替えて出してくる。
関連用語
出た過去問
出典：平成26年度 秋期 ITパスポート試験 問60（IPA）解説で登場
認証技術を、所有物による認証、身体的特徴による認証及び知識による認証の三つに分類したとき、分類と実現例①〜③の適切な組合せはどれか。 ①ICカードを用いた認証 …
正解：①所有物による認証 ②知識による認証 ③身体的特徴による認証
要点：認証の3要素は所有物・身体的特徴・知識
認証の三要素は、本人だけが持っている物（所有物）、本人固有の身体的特徴、本人だけが知っている情報（知識）に分けられる。ICカードは持ち物、パスワードは記憶している情報、指紋は身体的特徴に対応する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。