多要素認証とは？たようそにんしょう
多要素認証とは、知識（パスワード・暗証番号）、所持（ICカード・スマートフォン・ハードウェアトークン）、生体（指紋・虹彩・静脈）という異なる種類の要素を2つ以上組み合わせて本人を確認する方式。要素の「種類」が異なることが条件で、同じ種類を2つ重ねても多要素にはならない。
最終更新：2026-10-07
この語が出る過去問を解く →背景
パスワードは、漏えいしても本人が気付けないという弱点を構造的に抱えている。奪い方が異なる要素を重ねれば、攻撃側は性質の違う攻撃を同時に成功させる必要が生じ、突破の難度が跳ね上がる。逆にいえば、同じ種類の要素を2つ重ねても奪い方は同じなので、手間だけが増えて安全性は上がらない——要素の「種類」にこだわる理由はここにある。
具体例
ネットバンキングでのパスワード（知識）＋スマートフォンアプリのワンタイムパスワード（所持）、マイナンバーカードのICチップ（所持）＋利用者証明用電子証明書の暗証番号（知識）が典型例。FIDO2／パスキーは、端末に保存した秘密鍵（所持）と生体認証や画面ロック解除（生体・知識）を組み合わせる。
試験での引っ掛け
パスワードと秘密の質問はどちらも「知識」なので、2つ組み合わせても多要素認証にはならない（多段階認証ではある）。多要素認証と多段階認証、リスクベース認証の区別が定番で、リスクベース認証は普段と異なる環境のときだけ追加認証を求める方式であって、常に併用する多要素認証とは別物である。
関連用語
出た過去問
出典：平成30年度 秋期 高度試験 午前Ⅰ 問14（IPA）解説で登場
ブルートフォース攻撃に該当するものはどれか。
正解：使用可能な文字のあらゆる組合せをそれぞれパスワードとして、繰り返しログインを試みる。
要点：ブルートフォース攻撃は文字の組合せの総当たり
ブルートフォース攻撃（総当たり攻撃）は、パスワードとして考えられる文字の組合せをしらみつぶしに試し、ログインの成功を狙う攻撃である。対策としてはアカウントロックや長く複雑なパスワードの強制、多要素認証などが有効である。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。