2 要素認証または 2FA は、ユーザー ID 検証方法であり、3 つの可能な認証要素のうち 2 つを組み合わせて、Web サイトまたはアプリケーションへのアクセスを許可します。1) ユーザーが知っているもの、2) ユーザーが持っているもの、または 3) 何かユーザーは。
認証の可能な要素は次のとおりです。
* ユーザーが知っていること:
多くの場合、これはパスワード、パスフレーズ、PIN、または秘密の質問です。この認証チャレンジを満たすために、ユーザーは、「あなたが生まれた町に名前を付ける」など、そのユーザーが以前に組織に提供した回答と一致する情報を提供する必要があります。
* ユーザーが持っているもの:
これには、ハードウェア認証システムによって生成されたワンタイム パスワードの入力が含まれます。ユーザーは、コマンドでワンタイム パスワードを生成する認証デバイスを持ち歩いています。ユーザーは、このコードを組織に提供することで認証を行います。現在、多くの組織が、ユーザーのモバイル デバイスにインストールできるソフトウェア認証システムを提供しています。
* ユーザーとは:
この 3 番目の認証要素では、ユーザーは生体認証データを使用して認証する必要があります。これには、指紋スキャン、顔スキャン、行動バイオメトリクスなどが含まれます。
例: インターネット セキュリティで最も使用される認証要素は次のとおりです。
ユーザーが持っているもの (銀行カードなど) と、ユーザーが知っているもの (PIN コードなど) です。これが二要素認証です。2 要素認証は、強力な認証、2 段階認証、または 2FA と呼ばれることもあります。
多要素認証 (MFA) と 2 要素認証 (2FA) の主な違いは、その用語が示すように、2 要素認証では 3 つの可能な認証要素のうち 2 つを組み合わせて使用​​することです。対照的に、Multi-Factor Authentication は、これらの認証要素の 2 つ以上を利用できます。

スクリプト キディ: これらのハッカーはトレーニングが限られているか、まったく受けておらず、基本的なテクニックやツールの使い方しか知りません。それでも、彼らは自分がしていることの一部または全部を理解していないかもしれません.

ダイナミック ARP インスペクション (DAI) は、スイッチング デバイスをアドレス解決プロトコル (ARP) パケット スプーフィング (ARP ポイズニングまたは ARP キャッシュ ポイズニングとも呼ばれます) から保護します。
DAI は LAN 上の ARP を検査し、スイッチ上の DHCP スヌーピング データベースの情報を使用して ARP パケットを検証し、ARP スプーフィングから保護します。ARP 要求と応答は DHCP スヌーピング データベースのエントリと比較され、それらの比較結果に基づいてフィルタリングの決定が行われます。攻撃者が偽造した ARP パケットを使用してアドレスを偽装しようとすると、スイッチはそのアドレスをデータベース内のエントリと比較します。ARP パケットのメディア アクセス制御 (MAC) アドレスまたは IP アドレスが DHCP スヌーピング データベースの有効なエントリと一致しない場合、パケットはドロップされます。