知識要素 (あなたが知っているもの).

知識要素は古典的な 3 大認証要素の 1 つで、「あなたが知っているもの」を指します。典型例はパスワード、PIN、パスフレーズ、リカバリーコード、知識ベース認証 (KBA) の質問への回答などです。追加ハードウェアが不要なため導入は容易ですが、3 要素の中では最も脆弱です。フィッシング、推測、サイト間での使い回し、データベース漏洩、マルウェアによる抜き取りといった攻撃を受けやすいためです。NIST SP 800-63B などの基準は、高い保証レベルではパスワード単独では不十分とし、所持要素や生体要素と組み合わせた多要素認証を推奨しています。