多要素認証（MFA）とは？たようそにんしょう
多要素認証（MFA）とは、知識（パスワード）、所持（トークン・スマートフォン）、生体（指紋・顔）という異なる種類の要素を2つ以上組み合わせて本人を確認する方式。1要素が漏れても突破されにくくなる。認証基盤の設計では、要素の種類・登録手順・紛失時の再発行手順まで含めて検討する。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
社外からの接続時のみワンタイムパスワードを追加し、社内からはパスワードのみとするリスクベース認証を組み合わせる。端末紛失時は本人確認のうえヘルプデスクが一時コードを発行する手順を用意し、その手続が最も弱い経路にならないよう本人確認方法を規定する。
試験での引っ掛け
「パスワード＋秘密の質問」は知識要素が2つなので多要素ではなく多段階にすぎない。またSMSによるコード送付はSIMの不正再発行や中継攻撃に弱く、要素として弱い部類。回復手順の弱さが全体の強度を決める点も見落とされやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。