多要素認証とリスクベース認証とは？たようそにんしょうとりすくべーすにんしょう
多要素認証は、記憶しているもの（知識）・持っているもの（所持）・身体的特徴（生体）という性質の異なる区分から2つ以上を組み合わせて本人確認する方式。リスクベース認証は、普段の利用状況からの隔たりを点数化し、隔たりが大きいときだけ追加の確認を求める方式で、常に強度を上げる前者と、危険な場面にだけ手間を寄せる後者という違いがある。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
パスワードは他サイトからの漏えい情報を突き合わせるリスト型攻撃で前提が崩れた。要素を増やせば安全になるが、全利用者が毎回追加の操作を負うため利便性が落ちて回避される。そこで、危険度を推定して手間を配分する考え方が併用されるようになった。
具体例
GoogleやMicrosoftのアカウントは、普段と違う国のIPアドレスや初めての端末からのログインでのみ追加確認を求める。所持要素の実装としては、SMSのワンタイムパスワードのほか、YubiKeyのようなFIDO2セキュリティキーが使われる。
試験での引っ掛け
パスワードと秘密の質問はどちらも知識要素なので、2段階に分けても多要素にはならない（多段階認証ではあるが多要素認証ではない）。要素の分類も問われ、ICカードやスマートフォンは所持、指紋・虹彩・静脈は生体にあたる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。