リスクベース認証に該当するものはどれか。
選択肢
- アインターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードで認証する。
- イインターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- ウ利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
正解と解説
正解：ウ 利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
リスクベース認証は、アクセス元のIPアドレスや端末、時間帯などの環境情報から普段と異なる挙動を検知し、その場合にだけ追加の認証を課す方式です。通常時の利便性を保ちながら、不審なアクセスの危険度に応じて認証を強化できる点が特徴です。
選択肢ごとの解説
- ア誤り。全アクセスに一律でワンタイムパスワードを課すのは単なる強い認証で、リスクに応じていない。
- イ誤り。毎回乱数表を使うのもマトリクス認証の一種で、リスク評価の要素がない。
- ウ正しい。環境の変化という危険度を評価し、必要なときだけ追加認証を行っている。
- エ誤り。要素の組合せを常に求めるのは多要素認証の定義。
この問題に出た用語
同じ分野の他の問題
- 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前Ⅱ 問10
- あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このI…2024年度 秋期 午前Ⅱ 問7
- パスワードに使用できる文字の種類の数をM、パスワードの文字数をnとするとき、設定できるパスワードの理論的な総数を求める数…2022年度 春期 午前Ⅱ 問4
- 3Dセキュアは、ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセ…2020年度 10月試験 午前Ⅱ 問9
- 認証処理のうち、FIDO（Fast IDentity Online）UAF（Universal Authenticati…2019年度 秋期 午前Ⅱ 問1
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。