認証方式とは（全体像）
認証とは、「アクセスしようとしているのが、本当に本人か」を確かめる手段のことだ。確かめ方の「要素」は、大きく3つに分けられる。
- 知識要素 … 本人だけが知っているもの（パスワード・暗証番号など）
- 所持要素 … 本人だけが持っているもの（スマホ・ICカードなど）
- 生体要素 … 本人そのものの特徴（指紋・顔など）
ここで一番のポイント。認証の要素は、知識・所持・生体の3つだ。「認証の要素は、パスワードだけだ」と思い込むと誤りで、持っているもの・本人の特徴も、立派な認証の要素だ。
詳しく：多要素認証（MFA）と、パスキー
ここが心臓部。ポイントを表で押さえよう。
認証方式のポイント
| 項目 | やさしい意味 |
|---|---|
| 3要素 | 知識（知っている）・所持（持っている）・生体（本人の特徴） |
| 多要素認証（MFA） | 異なる2つ以上の要素を組み合わせる |
| 注意点 | パスワードを2つ重ねても多要素ではない |
| パスキー | パスワード不要の新しい認証（生体＋公開鍵） |
多要素認証（MFA）は、種類の異なる要素を、2つ以上組み合わせること。たとえば「パスワード（知識）＋スマホの確認（所持）」のように。これで、パスワードが漏れても、もう一段の守りになる。
ここで一番のポイント。MFAは、異なる要素の組み合わせだ。「パスワードと、もう一つのパスワードで多要素認証だ」と思い込むと誤りで、同じ知識要素を2つ重ねても、多要素にはならない。
そして、パスキーは、パスワードそのものを使わない、新しい認証だ。生体認証と公開鍵のしくみを組み合わせ、パスワードの使い回しや漏えいの心配を減らす。
わかりやすく言い換えると
身近なたとえで整理しよう。
3要素は、「知っている合言葉・持っている鍵・本人の顔や指紋」のイメージ。確かめ方が3種類ある。
多要素認証（MFA）は、「合言葉と鍵のように、種類の違うものを組み合わせて確かめること」こと。要するに、別の種類を重ねる。つまり、合言葉を2つ並べても種類は同じだ。
パスキーは、「パスワードを使わず、指紋や顔などで安全にログインする新しいしくみ」こと。
試験のツボ
🔴 一番出る：3要素
①知識（知っている）・所持（持っている）・生体（本人の特徴）
②パスワードは知識要素の一つにすぎない
🔴 次に出る：多要素認証（MFA）
①異なる2つ以上の要素を組み合わせる
②パスワードを2つ重ねても多要素ではない
🟡 押さえると安定：パスキー
①パスワードを使わない新しい認証
②生体認証と公開鍵のしくみを組み合わせる
よくある間違い
①「認証の要素は、パスワードだけだ」→ ✗ 知識・所持・生体の3要素がある。パスワードは知識要素の一つ。
②「パスワードを2つ重ねれば、多要素認証だ」→ ✗ 同じ知識要素を2つ重ねても多要素ではない。異なる要素を組み合わせる。
③「パスキーは、ただのパスワードのことだ」→ ✗ パスキーは、パスワードを使わない新しい認証（生体＋公開鍵）。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（3要素）
認証の3要素に関する次の記述のうち、最も適切なものはどれか。
- 社員の出退勤を記録して、毎月の給与を計算するためのしくみだ
- 取引先へ毎月の請求書を郵送する、決まった事務作業のことを指す
- 知識・所持・生体という、本人を確かめるための3つの要素である
- 完成したシステムを宣伝して、より多く売るための広告活動である
解答は 3 である。
認証の3要素は、知識（知っている）・所持（持っている）・生体（本人の特徴）じゃ。パスワードは知識要素の一つと心得るがよい。
選択肢1は給与計算、選択肢2は請求書の事務、選択肢4は広告ゆえ、どれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 給与計算のしくみではない |
| 2 | ✗ | 請求書の事務の話 |
| 3 | ✓ | 知識・所持・生体の3要素で正しい |
| 4 | ✗ | 広告活動ではない |
オリジナル問題2（多要素認証）
多要素認証（MFA）に関する次の記述のうち、最も適切なものはどれか。
- 社員の給与を計算するときだけ、使われるとされているものだ
- 種類の異なる2つ以上の要素を組み合わせる認証のことである
- 取引先への請求書の枚数しだいで、決まるとされているのである
- パスワードを2つ重ねるだけのものだとされているのである
解答は 2 である。
多要素認証（MFA）は、種類の異なる要素を、2つ以上組み合わせることじゃ。パスワードを2つ重ねても多要素ではないと心得るがよい。
選択肢1の給与、選択肢3の請求書、選択肢4の「パスワードを2つ」は、いずれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 給与計算のときだけではない |
| 2 | ✓ | 異なる要素を組み合わせるで正しい |
| 3 | ✗ | 請求書の枚数で決まるのではない |
| 4 | ✗ | 同じ要素を重ねても多要素ではない |
オリジナル問題3（パスキー）
パスキーに関する次の記述のうち、最も適切なものはどれか。
- パスワードを使わずに本人確認する、新しいしくみのことだ
- 社員の給与を計算するときだけ、使われるとされているものだ
- 取引先への請求書を郵送するときだけ、使われるとされている
- ただのパスワードと、まったく同じものだとされているのだ
解答は 1 である。
パスキーは、パスワードを使わない、新しい認証のしくみじゃ。生体認証と公開鍵を組み合わせると心得るがよい。
選択肢2の給与、選択肢3の請求書、選択肢4の「ただのパスワード」は、いずれも違うのじゃ。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | パスワード不要の新しい認証で正しい |
| 2 | ✗ | 給与計算のときだけではない |
| 3 | ✗ | 請求書のときだけではない |
| 4 | ✗ | パスワードとは別ものである |
まとめ
押さえどころ
- 🔴 3要素 ＝ 知識（知っている）・所持（持っている）・生体（本人の特徴）。パスワードは知識要素の一つ。
- 🔴 多要素認証（MFA） ＝ 異なる2つ以上の要素を組み合わせる。パスワードを2つ重ねても多要素ではない。
- 🟡 パスキー ＝ パスワードを使わない新しい認証。生体認証と公開鍵のしくみを組み合わせる。
次に学ぶ
- ゼロトラスト ── すべてを疑い、その都度確認する考え方。強い認証とあわせて使う。
- 公開鍵暗号（RSA・ECC） ── ペアの鍵を使う方式。パスキーは、このしくみを応用する。
執筆: SikakuQuest編集部