ITパスポート対策！2要素認証を身近な例えでマスターする

2026年3月28日2026年10月3日

2要素認証は、異なる種類の認証要素を二つ組み合わせて本人確認する方法です。パスワードだけが漏れても、別の要素がなければ通過しにくくなります。ITパスポートでは、手順が二回あるかではなく、使う要素の種類が異なるかを見分けます。

2要素認証の定義と三つの要素

認証要素は代表的に「知識」「所持」「生体」の三種類に分けて考えます。知識要素はパスワードや暗証番号のように本人が知っている情報です。所持要素はICカード、認証アプリを使える端末、セキュリティキーなど本人が持つものです。生体要素は指紋や顔など本人の身体的特徴を利用します。

要素	例	注意点
知識	パスワード、PIN	推測・漏えい・使い回しの影響を受ける
所持	ICカード、認証アプリ、セキュリティキー	紛失や端末変更時の手続きが必要になる
生体	指紋、顔、虹彩	照合失敗時の代替手段と登録管理を考える

たとえばパスワード（知識）と認証アプリの承認（所持）を使う組合せは2要素認証です。パスワードと秘密の質問の答えは、どちらも知識要素なので、二つ入力しても異なる二要素にはなりません。

2段階認証との違い

2段階認証は、確認の手順を二段階に分ける言い方です。異なる要素を使う場合もありますが、同じ知識要素を二回求める場合もあり得ます。一方、2要素認証の判断基準は要素の種類です。試験問題では「パスワードの後に秘密の質問」という説明なら同じ知識要素であり、「パスワードの後に社員証ICカード」なら知識と所持を組み合わせています。

仕事での具体例：社内システムの利用

経理担当者が社内の請求書システムへログインする場面では、ID・パスワードに加え、会社支給の認証アプリで承認を求める運用が考えられます。管理者は、端末の紛失報告を受けたときに所持要素を無効化し、本人確認後に新端末へ再登録する手順も用意します。導入の目的は単にログインを面倒にすることではなく、パスワード漏えいだけで重要情報へ到達できない状態を作ることです。

日常生活での具体例：ネット銀行へのログイン

利用者がネット銀行へログインするとき、パスワードを入力し、登録済みスマートフォンの認証アプリで承認する場合があります。公共の場所で届いた認証コードや承認通知を急いで許可せず、自分で開始したログインかを確認します。身に覚えのない承認要求なら拒否し、公式の窓口やアプリからパスワード変更などを確認する行動が重要です。

ITパスポート試験での見分け方

まず各手段を知識・所持・生体に分類します。次に、組み合わせた要素が異なるかを確認します。同じパスワードを二回入力する、パスワードと秘密の質問を使う、といった選択肢は二段階の手順でも2要素認証ではありません。認証コードの送信先が本人の所持する端末か、第三者に転送され得る状態かも、実務では別途確認します。