利用者認証（多要素認証・バイオメトリクス認証）とは？りようしゃにんしょう
利用者認証（多要素認証・バイオメトリクス認証）とは、認証の材料を、本人だけが知っている知識情報、本人だけが持つ所持情報、本人自身の生体情報の3つに分け、異なる種類を組み合わせるのが多要素認証。強度は組み合わせた要素だけで決まらず、要素を失った利用者を戻す経路の強さが実質の上限になる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
知識だけに頼る認証は、漏れれば誰でも本人になれるという弱点を構造的に抱える。所持や生体を足せば同時に奪う難度は上がるが、代わりに「持ち物を失くした」「指紋が読めない」という日常的な事故が業務を止めるようになる。方式の選定は強度の比較ではなく、止まる確率と復旧の手間まで含めた交換の判断になる。運用開始後に効いてくるのは、たいてい後者である。
具体例
AppleのFace IDは、生体情報を端末内のSecure Enclaveから外へ出さず、照合も端末内で完結させる。サーバへ送らない設計にすることで、漏れても変更できないという生体情報の性質を、保管する範囲を狭めることで扱っている。
試験での引っ掛け
異なる2つのパスワードを求めるのは知識情報を2回使っているだけで多要素ではなく、段階を分けても要素が同種なら同じである。生体認証のしきい値は他人受入率と本人拒否率が交換の関係にあり、締めるほど本人が弾かれるため、弾かれた人の代替手段を必ず設計に含める。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。