リスクベース認証とは？

リスクベース認証とは、接続元IPアドレス、地理的位置、端末情報、操作の時間帯といった普段の利用パターンと照合し、通常と異なる兆候があるときだけ追加の認証（合言葉、OTP等）を課す方式。利便性と安全性を両立させる。

情報処理安全確保支援士試験の過去問では1回出題されています。

りすくべーすにんしょう

情報処理安全確保支援士試験の頻出用語／午前II

リスクベース認証の意味

接続元IPアドレス、地理的位置、端末情報、操作の時間帯といった普段の利用パターンと照合し、通常と異なる兆候があるときだけ追加の認証（合言葉、OTP等）を課す方式。利便性と安全性を両立させる。

いつもと違う国からのログインだけに、メールで送るコードの入力を求める。

多要素認証と混同しやすい。多要素認証は常に複数要素を要求する。リスクベース認証は普段と異なる兆候があるときだけ追加認証を課す方式で、平常時は1要素で通る。したがって「リスクベース認証を導入したので多要素認証の要件を満たす」とは言えない。

リスクベース認証に該当するものはどれか。
正解：利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
要点：普段と違うアクセスにだけ追加認証を課す方式
リスクベース認証は、アクセス元のIPアドレスや端末、時間帯などの環境情報から普段と異なる挙動を検知し、その場合にだけ追加の認証を課す方式です。通常時の利便性を保ちながら、不審なアクセスの危険度に応じて認証を強化できる点が特徴です。
出典：平成28年度秋期情報処理安全確保支援士試験 am2 問6（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。