テクノロジ系 / セキュリティ
多段階認証
多段階認証は、利用者や機器が本当にその本人・対象であるかを確認することです。
もう少し詳しく
多段階認証は、IDとパスワード、ワンタイムパスワード、ICカード、生体情報、証明書などを使います。認証は「誰か」を確認する処理であり、確認後に「何をしてよいか」を決める認可とは別です。 多段階認証を単独で覚えるのではなく、同じ分野の関連語と比較して、何が違うのかまで説明できるようにします。
試験での見方
例：パスワードとスマホアプリの確認コードを使う二要素認証があります。 実際のシステムや業務のどこで使うかを一言で説明できると理解が安定します。多段階認証の場合は、問題文のどの条件がこの用語に当たるかを確認します。
認証と認可の違いは頻出です。ログインは認証、ログイン後に管理画面を使えるかどうかの判断は認可です。 問題文では多段階認証が何を判断する合図なのかを確認しましょう。