ドメイン2:Azureのアーキテクチャとサービス
多要素認証(MFA)
一言で言うと
異なるカテゴリの要素を2つ以上組み合わせて本人確認する。
異なるカテゴリの要素を2つ以上組み合わせて本人確認する。
たとえ話
鍵(持っているもの)と暗証番号(知っているもの)の両方が必要な金庫。
押さえること
- 3つのカテゴリ: 知っているもの(パスワード・PIN)/持っているもの(スマホ・セキュリティキー)/自分自身(指紋・顔)
- OK: パスワード+スマホの承認、パスワード+指紋
- NG: パスワード2つ、パスワード+PIN(同じカテゴリの繰り返し)
- パスワードレス: Windows Hello、FIDO2セキュリティキー、Microsoft Authenticator
試験でのポイント
- 選択肢に同じ種類の要素が2つ並んでいたら、それだけではMFAにならない
確認問題
パスワードとPINの組み合わせは多要素認証か?
答えを見る
ではない(どちらも「知っているもの」)