システムアーキテクチャ（Linuxのインストールと仮想マシン・コンテナの利用、ファイル・ディレクトリの操作と管理）
クラウドの管理コンソールへのログインにおいて、IDとパスワードによる認証に加え、登録済みのスマートフォンに送付されたワンタイムパスワードの入力を要求する認証方式を導入した。この認証方式に関する説明として適切なものはどれか。
- A同一の認証要素を繰り返し用いる多段階認証であり、多要素認証より安全性は高い
- ✓異なる認証要素を組み合わせる多要素認証であり、同一要素を繰り返す多段階認証より安全性が高い
- C多段階認証と多要素認証は同義であり安全性に差はない
- DID・パスワードのみの認証であり、多要素認証には該当しない
解説
パスワードとワンタイムパスワードという異なる種類の認証要素を組み合わせているため多要素認証にあたる。多要素認証は同じ要素を繰り返す多段階認証より安全性が高いとされる。
根拠1.10.4 クラウドセキュリティの基礎（多要素認証・多段階認証）