利用者認証（多要素認証・バイオメトリクス認証）とは？りようしゃにんしょう
利用者認証（多要素認証・バイオメトリクス認証）とは、本人であることを確かめる手段を、本人だけが知っている知識情報、本人だけが持っている所持情報、本人の身体的特徴である生体情報の三要素に分けて整理する考え方。このうち種類の異なる二つ以上を組み合わせるものを多要素認証といい、強さは要素の性質の違いから生まれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
パスワードだけで守る方式は、使い回しと流出の広がりによって早くに限界を迎えた。一つの手段の強度を上げるより、性質の違う手段を重ねたほうが破られにくいという考え方から、要素という整理が生まれている。近年は、生体情報を機器の中にとどめたまま照合する方式が普及し、利便性と強度を同時に上げる選択肢が現実的になった。
具体例
マイナンバーカードは、カードという所持情報と暗証番号という知識情報の組合せで本人確認を行う。FIDOアライアンスの規格に沿ったパスキーは、端末の中の鍵という所持情報と、指紋や顔による端末側の本人確認を組み合わせ、パスワードそのものを送らない方式である。
試験での引っ掛け
異なる二つのパスワードを入力させる方式は、同じ知識情報を二回使っているだけで多要素とは呼ばない。二段階であることと多要素であることは別の話である。生体情報は変更できないため、他人受入率と本人拒否率のつり合いの調整と、漏えい時に取り替えられない性質を押さえる。
関連用語
出た過去問
出典：平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問24（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。