二要素認証 / 多要素認証
意味・解説
認証の3要素（知識、所有、生体）のうち、2つの異なる要素を組み合わせて本人確認を行うこと。多要素認証の代表的な形。
セキュリティを強固にするための手法。同じ要素（例：パスワードと秘密の質問＝どちらも知識）を重ねるのではなく、異なる種類の要素（例：パスワード ＋ 指紋）を組み合わせることで、一方の要素が破られてもなりすましを防ぐことができる。
くわしく
多要素認証は、現代のアクセス管理における標準的な対策です。認証の要素は以下の3つに分類されます。
1.「知識要素」：
本人のみが知っていること（パスワード、PIN、秘密の質問）。
2.「所持要素」：
本人のみが持っているもの（スマホ、ハードウェアトークン、ICカード）。
3.「生体要素」：
本人自身の身体的特徴（指紋、顔、虹彩、静脈）。これらを組み合わせることで、万が一パスワードが盗まれても、本人のスマホや指紋がなければログインできないという二重の壁を作ります。ポイントは、従来のパスワードのみの認証（単一要素認証）では、使い回しや漏洩による被害を食い止めるのが限界に来ているからです。実務では、銀行アプリのログイン（パスワード＋指紋）や、テレワーク時のVPN接続（パスワード＋ワンタイムパスワード）などで日常的に利用されています。ITパスポート試験では、特定の認証手法（指紋など）が3つのうちどの要素に分類されるかを正しく判別する能力が問われます。
例文
教職員用ポータルサイトへの不正ログインを防ぐため、パスワード入力後にスマホに届く認証コードを入力する二要素認証を導入した。
過去問での出題状況
直近29回分の過去問（全2,900問）を解析した結果、2回登場しています（出題された年度: 2年度）。
出典: 本サイト独自集計（問題文および全選択肢テキストからの用語出現頻度・2026年6月時点）