ITパスポート 試験情報＆徹底解説

令和4年春期  問８２の解説に二要素認証とは「知っている」、「持っている」、「有している」、のうち２つを使用する、とありますが、解説には「知っている」を選択した場合は不正解になります。解説を見るたびに訳が分からなくなります。最初から「知っている」は解説から除外して頂けませんでしょうか。

二要素認証そのものの解説としては正しいと思います。
ただ、この設問ではID/パスワード認証に追加するものを選ぶのが趣旨です。

ID/パスワード認証は、「知っている」ことで可能な認証なので、追加する認証方法は、それ以外になります。その為正解にはならないと解説しているだけです。

「別々の要素から1つずつ、併せて2つの要素」を入力するのが二要素認証です。

・利用者IDとパスワード… "知っている" 情報
・秘密の質問に対する答え… "知っている" 情報

同じ要素を2つ並べても二要素認証にはなりません。

認証のための三要素は解説にあるとおりです。

  ・知っている（知識）
  ・持っている（所有）
  ・有している（生体）

そこで、二要素認証と二段階認証の違いは分かりますか？

  二要素認証…「認証の三要素の中から、異なる二つの要素を組み合わせて行う認証」
  二段階認証…「二つの段階を経て行う認証」

a.利用者IDとパスワード(知識)＋ICカード(所有)
b.利用者IDとパスワード(知識)＋本人しか知らない秘密の質問に対する答え(知識)
c.利用者IDとパスワード(知識)＋顔の特徴(生体)

aは二段階認証であり、二要素認証です。
bは二段階認証ですが、二要素認証ではありません。
cは二段階認証であり、二要素認証です。