【基本情報技術者試験】（令和8年度・科目A・公開問題）「2要素認証に該当する組み」

今回は、「2要素認証（二要素認証）」に関する問題を取り上げる。
一見すると「認証方法を2つ組み合わせていれば正解」と早合点しがちだが、実はそこに落とし穴がある。本記事では問題を丁寧に読み解きながら、2要素認証の本質を整理する。

令和8年度 基本情報技術者試験 科目 A 公開問題

2要素認証を理解する鍵：「認証の3要素」

2要素認証を正しく理解するには、まず認証における「3つの要素（本人確認の3要素）」を押さえる必要がある。

要素	分類	具体例
知識情報（Something You Know）	本人だけが知っていること	パスワード、暗証番号、秘密の質問の答え
所持情報（Something You Have）	本人だけが持っているもの	ICカード、ハードウェアトークン、クライアント証明書、スマートフォン
生体情報（Something You Are）	本人の身体的特徴	指紋認証、静脈認証、虹彩認証、顔認証

2要素認証とは、この3要素のうち「異なる2種類」を組み合わせる認証方式のことである。
ここが最大のポイントであり、「認証手段を2つ使っていればよい」という単純な話ではない。
同じ要素の中から2つ選んでも、それは2要素認証とは呼ばない。

各選択肢を要素ごとに分類してみる

先ほどの表に照らして、選択肢を1つずつ分類していく。

ア　クライアント証明書，ハードウェアトークン

• クライアント証明書 → 所持情報
• ハードウェアトークン → 所持情報

どちらも「持っているもの」による認証であり、同じ要素（所持情報）の組み合わせである。要素が1種類しかないため、2要素認証には該当しない。

イ　静脈認証，指紋認証

• 静脈認証 → 生体情報
• 指紋認証 → 生体情報

どちらも身体的特徴を用いた生体情報同士の組み合わせである。これも同一要素内の組み合わせであるため、2要素認証には該当しない。

ウ　パスワード認証，静脈認証

• パスワード認証 → 知識情報
• 静脈認証 → 生体情報

「知っていること」と「身体的特徴」という異なる2つの要素の組み合わせである。これは2要素認証の定義に合致する。

エ　パスワード認証，秘密の質問の答え

• パスワード認証 → 知識情報
• 秘密の質問の答え → 知識情報

どちらも「本人だけが知っていること」に分類され、同じ要素（知識情報）の組み合わせにすぎない。認証手段は2つあるが、要素としては1種類しか使っていないため2要素認証ではない。

【まとめ】ひっかけのポイント

この問題の狙いは、「認証手段の数」と「認証要素の種類」を混同させることにある。

• ア・イ・エはいずれも認証手段が2つありますが、認証要素としては1種類にとどまっています。このように、「認証手段が2つあること」と「異なる認証要素を2種類使うこと」は別の概念です。
• ウだけが知識情報と生体情報という異なる要素を組み合わせている。

試験対策としては、「認証の3要素（知識・所持・生体）」を暗記した上で、選択肢に出てくる認証方式を1つずつどの要素に属するか仕分ける習慣をつけるとよい。この仕分け作業さえできれば、2要素認証・多要素認証がテーマの問題は確実に得点源にできる。