多要素認証と多段階認証の違い
異なる要素を組み合わせるか、同じ要素を重ねるか

多要素認証とは

多要素認証（MFA）は、知識情報・所持情報・生体情報という、異なる要素のうち複数を組み合わせて本人確認を行う仕組みです。

• 知識情報: パスワードなど、本人が知っていること
• 所持情報: IC カードやスマートフォンなど、本人が持っているもの
• 生体情報: 指紋や顔など、身体的・行動的な特徴

1つの要素だけで確認するより、安全性を高められます。生体認証も、偽装の危険に備えて多要素認証と併用することが勧められています。

多段階認証とは

多段階認証は、認証の手続きを段階的に複数回行う仕組みです。試験では、同じ分類の認証要素を重ねる方式として出ます。たとえば、パスワードを入力したあとで、再び別のパスワードを求めたり、知識情報を2回入力させたりする方法です。

段階は増えますが、使う要素の種類は増えないので、「異なる要素を組み合わせる」多要素認証とは別のものです。

違いを表で比べる

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、次のような問われ方をしています。

• 穴埋め: 「知識情報、所持情報、生体情報という異なる要素のうち複数を用いて本人確認を行う仕組み」の空欄に多要素認証を選ぶ。選択肢には多段階認証・リスクベース認証・シングルサインオンが並びます。
• 組み合わせ: 「知識情報と所持情報など、異なる複数の要素を組み合わせる」と「パスワード入力後に再び別のパスワードを求めるなど、同一の要素を組み合わせる」に、多要素認証と多段階認証を正しい順で入れる。
• 記述を選ぶ: 「多段階認証は、パスワードを3回間違えたらアカウントを一時ロックする仕組み」「2要素認証は生体情報だけを組み合わせる」のような誤りを見抜く。「多段階認証は、知識情報を2回入力させるなど同一の要素を組み合わせる」は正しいものとして出ます。

覚え方

• 要素は「種類」、段階は「回数」。多要素は要素の種類を変える、多段階は手順の回数を増やす、と覚えます。
• 要素は3つ、知る・持つ・体（知識・所持・生体）。「異なる要素のうち複数」が出たら多要素認証、「同じ要素を段階的に」が出たら多段階認証です。

第11章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。