登場人物
美咲(みさき)
女子大生。就活のエントリーシートの資格欄が真っ白なことに気づき、慌ててITパスポートの勉強を開始。ITは完全に素人。高校時代は可愛くて人気者だったので、ちょっとプライドが高い。素直じゃない。
拓也(たくや)
美咲の高校時代の同級生。東京大学工学部。子どもの頃からパソコンばかりいじってきた生粋のオタク。実は美咲のことが好きだが、10年近く言い出せていない。教えるのは得意だが、口が悪いのが玉に瑕。
今日の問題
今日の問題
個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか。
- アSMSを用いた認証
- イ虹彩の特徴を用いた認証
- ウ筆跡や筆圧、スピードなど、文字を書くときの特徴を用いた認証
- エ本人が事前に設定した質問とそれに対する答えを用いた認証
第1幕:ATMコーナーで
美咲の用事に付き合って、銀行のATMコーナーに来ていた。順番待ちの間、拓也がふと今日の記事のネタを思いつく。
拓也
ATMって、キャッシュカード入れて、暗証番号入力するよね。あれ、実は"二つの要素"を組み合わせてるって知ってた?
美咲
え、そうなの? ただの手順だと思ってたけど
拓也
ちょうど今日の問題、それに関係あるんだ
第2幕:秘密の質問と回答でしょ
順番が来て手続きを終えたあと、二人は近くのベンチに座ってノートを広げた。
美咲
じゃあ答えるわね。これエでしょ。『事前に設定した質問と回答』
拓也
お、なんでそう思った?
美咲
だって、"秘密の質問"って、自分だけが知ってる情報でしょ。だから、"自分だけが持ってるもの"って意味で、"所有物"に近い気がしたのよね
拓也
発想はわかるんだけど、実は"自分だけが知ってる情報"と"自分だけが持っているモノ"は、別のカテゴリなんだ
美咲
え、違うの?
拓也
うん。"事前に設定した質問と回答"は、頭の中にある情報を使う認証だから、これは"知識"要素。今日の問題が聞いてる"所有物"は、"物理的に持っているモノ"を使う認証のことなんだ
第3幕:カードと暗証番号、二つの組み合わせ
拓也は、さっき使ったキャッシュカードを指さした。
拓也
さっきのATM、思い出してみて。カードを入れて、暗証番号を入力したよね
美咲
うん
拓也
カードそのものは、"持っているモノ"を使う認証、つまり所有物要素。暗証番号は、頭の中の情報を使う認証、つまり知識要素。この二つを組み合わせてるから、ATMは"二要素認証"になってるんだ
美咲
あ……! じゃあ、今日の問題の"SMSを用いた認証"も、同じ発想ってこと?
拓也
そのとおり。SMS認証は、"自分のスマホにしか届かないメッセージ"を使う認証。つまり、"そのスマホを持っている"こと自体が、認証の要素になる。正解はア。SMSそのものというより、"スマホという所有物"を持っていることを証明してるんだ
美咲
なるほどね……。"秘密の質問"は頭の中、"SMS認証"は持ち物。似たような"個人しか知らない・持ってない"系の話でも、種類が違うのね
第4幕:知ったかぶりで、違うボタン
美咲
そういえば、さっきのATM操作、ちょっと迷ってたわよね
拓也
あ、いや、あれは……ここのボタン配置が独特だっただけで
拓也
……あれ、違うボタンだ
美咲の手続きの途中、拓也が「振込のときはこっちのボタンだよ」と自信満々に指さしたのが、実は取引照会のボタンだったことが発覚する。
美咲
ちょっと、知ったかぶりしないでよ! 危うく変な画面に進むところだったじゃない
拓也
面目ない……。なんとなく知ってる気になってた
美咲
なんとなくで案内しないでよ、こういうのは。間違えたら困るのはこっちなんだから
拓也
以後、わからないことは、わからないってちゃんと言う
美咲
それでいいのよ、最初から
第5幕:残りの選択肢を片付ける
気を取り直して、美咲がノートに向き直る。
美咲
……気を取り直して。残りのイとウも教えて
拓也
イの『虹彩の特徴を用いた認証』は、身体的な特徴を使うから、バイオメトリクス(生体認証)。目の虹彩のパターンは、その人自身の体の一部だから、"所有物"でも"知識"でもないんだ
美咲
ウは?
拓也
ウの『筆跡や筆圧、書くときの特徴』も、これもバイオメトリクスの一種。指紋や虹彩みたいな身体的特徴だけじゃなくて、"書き方のクセ"みたいな行動的な特徴も、バイオメトリクスに含まれるんだ
美咲
秘密の質問は知識、SMS認証は所有物、虹彩と筆跡はバイオメトリクス。……この三分類、覚えておくと便利そうね
拓也
完璧な整理。実際のサービスは、この3要素のうち複数を組み合わせて、多要素認証にしていることが多いんだ
問題文(再掲)
個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか。
- アSMSを用いた認証
- イ虹彩の特徴を用いた認証
- ウ筆跡や筆圧、スピードなど、文字を書くときの特徴を用いた認証
- エ本人が事前に設定した質問とそれに対する答えを用いた認証
まとめ:選択肢ごとの答え合わせ
| 選択肢 | 内容 | 分類 | 正誤 |
|---|---|---|---|
| ア | SMSを用いた認証 | 所有物 | 正解 |
| イ | 虹彩の特徴を用いた認証 | バイオメトリクス | 不正解 |
| ウ | 筆跡や筆圧などを用いた認証 | バイオメトリクス | 不正解 |
| エ | 事前設定した質問と回答を用いた認証 | 知識 | 不正解 |
答えア SMSを用いた認証
覚え方のコツ
知ってることは「知識」、持ってるモノは「所有物」、自分自身は「バイオメトリクス」。
- 所有物要素=スマホやカードなど、物理的に持っているモノを使う認証(SMS認証など)
- 知識要素=頭の中にある情報を使う認証(暗証番号、秘密の質問と回答など)
- バイオメトリクス要素=身体的・行動的な特徴を使う認証(指紋、虹彩、筆跡など)
エピローグ
銀行を出ると、10月の夕暮れが早く感じられた。
美咲
今日は、なんか知ったかぶりが目立った日だったわね
拓也
返す言葉もございません
美咲
まあ、いいのよ。あんたが完璧じゃないの、なんかちょっと安心する
拓也
それ、褒めてる?
美咲
さあ、どうかしらね。……あ、そうだ。私を認証できるのは、あんただけ、とか言わないでよね
拓也
急にどうしたの、それ
美咲
なんとなく。今日の話聞いてたら、ふと思っただけ
拓也(……知識でも所有物でもバイオメトリクスでもない、俺だけの認証方法、か。悪くない響きだな)
美咲
なに黙ってるのよ
拓也
いや、なんでもない
夕暮れの中、二人は駅への道を並んで歩いていった。
今日のポイントおさらい
- 認証の三要素は「知識」「所有物」「バイオメトリクス」に分類される
- 所有物要素は、スマホやカードなど物理的に持っているモノを使う認証(SMS認証など)
- 知識要素は、暗証番号や秘密の質問と回答など、頭の中の情報を使う認証
- バイオメトリクス要素は、指紋や虹彩、筆跡などの身体的・行動的特徴を使う認証
- 実際のサービスは、複数の要素を組み合わせた多要素認証を採用していることが多い
この記事はITパスポート試験 令和7年度 問100(テクノロジ系/セキュリティ)の解説です。