リスクベース認証に該当するものはどれか。
選択肢
- アインターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードを入力させて認証する。
- イインターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- ウ利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
正解と解説
正解：ウ 利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
リスクベース認証は、アクセス元のIPアドレスや端末、時間帯、操作の傾向などから普段と異なる状況を検知したときにだけ、追加の認証を求める方式である。通常の利用では利便性を保ちつつ、疑わしいアクセスに限って認証を強化できる点が特徴となる。
選択肢ごとの解説
- ア誤り。全アクセスに一律でワンタイムパスワードを課すのはリスクベースではない。
- イ誤り。毎回の乱数表入力も一律の追加認証であり、状況に応じた判断がない。
- ウ正解。環境を分析し、普段と異なるアクセスにだけ追加認証を行う。
- エ誤り。異なる要素を必ず組み合わせるのは多要素認証の説明。
この問題に出た用語
同じ分野の他の問題
- チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
- リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
- Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
- リスクベース認証に該当するものはどれか。2019年度 秋期 午前 問24
- インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。