分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策・実装技術

二段階認証は、IDとパスワードによる認証に成功した後、ワンタイムパスワード、SMS認証、生体認証などで追加の認証を行うセキュリティ対策です。1回目の認証を通過してから、2回目の認証を行うというのがポイントです。複数の手段で認証を行うことによってアカウントのセキュリティが強化されます。総当たり攻撃やパスワードリスト攻撃は、ID・パスワードだけの認証では対策しにくい面がありますが二段階認証を導入することで防ぐことができます。

二要素認証が、知っている・持っている・有している情報のうち2種類の要素を組み合わせるのに対し、二段階認証では必ずしも異なる種類の情報を組み合わせるとは限りません。また、2つの要素を使用してもそれを1画面に入力させるようになっていれば、それは二段階認証に該当しません。

• ゆがんだ文字列を読み取って入力させることで、自動プログラムによる不正操作を防ぐ仕組みをCAPTCHAと言います。ゆがんだ文字列は人間であれば読み取れるようになっている（秘密の情報ではない）ので、CAPTCHAとID・パスワードの組合せは二段階認証に該当しません。
• アンチパスバックの説明です。
• 正しい。IDとパスワードで認証した後に、別の情報で認証を行っているので二段階認証です。
• パスワードを入力するまでは認証に成功したとは言えないので、二段階認証ではありません。