多要素認証とは？
多要素認証とは、知識（パスワード）、所持（トークンやスマートフォン）、生体（指紋・顔）という異なる種類の要素を2つ以上組み合わせて本人確認を行う方式。単一要素が漏えいしても直ちに侵入されないため、外部からのリモートアクセス経路の必須要件として設計される。
たようそにんしょう
多要素認証の意味
知識（パスワード）、所持（トークンやスマートフォン）、生体（指紋・顔）という異なる種類の要素を2つ以上組み合わせて本人確認を行う方式。単一要素が漏えいしても直ちに侵入されないため、外部からのリモートアクセス経路の必須要件として設計される。
多要素認証の具体例
社外からSSL-VPNへ接続する際、ID・パスワードに加えてスマートフォンのアプリが生成するワンタイムパスワードを要求する。パスワードリスト型攻撃で認証情報が漏れていても、所持要素がなければ接続できないため、不正ログインの成立を防げる。
多要素認証は試験でどう引っ掛けられる？
パスワードと秘密の質問の併用は、どちらも知識要素なので多要素ではなく多段階にすぎない。またSMSによる送信は経路の傍受や番号乗っ取りの余地があり、所持要素としての強度はアプリ生成やハードウェアトークンに劣る。
多要素認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。