特別リポート　多要素認証を破る「プロンプト爆撃」の罠〜多要素認証を破る「プロンプト爆撃」の罠
日経NETWORK　第267号　2022.7.1

この記事の情報
掲載誌	日経NETWORK　第267号（2022.7.1）
ページ数	3ページ　（全3143字）
形式	PDFファイル形式　（815kb）
雑誌掲載位置	42〜44ページ目

　正規のユーザーになりすました不正アクセスが後を絶たない。攻撃者はフィッシング詐欺▼などでユーザーのＩＤとパスワードを盗み、それを使ってクラウドサービスや企業ネットワークなどにログインする。　このような不正アクセスを防ぐのに有効な対策の１つが「多要素認証」だ。多要素認証とは、ユーザーの認証時に複数の情報（認証要素）を使う方法である。　認証要素は大きく３種類に分けられる（図１）。ユーザーだけが知りう…