リスクベース認証に該当するものはどれか。
選択肢
- アインターネットバンキングでの取引において、取引の都度、乱数表の指定したマス目にある英数字を入力させて認証する。
- イ全てのアクセスに対し、トークンで生成されたワンタイムパスワードを入力させて認証する。
- ウ利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ利用者の記憶、持ち物、身体の特徴のうち、必ず二つ以上の方式を組み合わせて認証する。
正解と解説
正解：ウ 利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
リスクベース認証は、アクセス元のIPアドレスや端末、時間帯、操作の傾向などが普段と異なるかを評価し、リスクが高いと判定したときだけ追加の認証を求める方式である。通常利用時の手間を増やさずに、なりすましの疑いがある場合の防御を強められる点が特徴である。
選択肢ごとの解説
- ア乱数表を使った所持による認証であり、リスクの高低で扱いを変えてはいない。
- イ全アクセスに一律でワンタイムパスワードを課す方式で、リスク評価を伴わない。
- ウ正しい。普段と異なる環境からのアクセスに追加認証を課すのがリスクベース認証である。
- エ二つ以上の要素を常に組み合わせる多要素認証の説明である。
この問題は2回出題されています
- 2019年度 秋期 午前 問24（このページ）この問題の代表ページ
- 2022年度 公開問題 科目A・B 問24
この問題に出た用語
同じ分野の他の問題
- チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
- リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
- Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
- インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13
- 利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する…2019年度 春期 午前 問29
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。