平成28年度 秋期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティリスクベース認証の特徴はどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問40
- アWebブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証情報を忘れても，救済することによって，普段どおりにシステムが利用できる。
- イいかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できるように利便性を高める。
- ウハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず二つの認証方式を併用することによって，安全性を高める。
- エ普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。
正解：エ
解説
リスクベース認証は，普段と異なる環境（IPアドレスや端末など）からのアクセスを検知した場合にだけ追加の認証（秘密の質問など）を要求し，普段どおりのアクセスには通常の認証だけで済ませることで，利便性と安全性を両立させる仕組みです。
選択肢ごとの解説
- ア誤り。パスワードを忘れた場合の救済機能はリスクベース認証の本質的な特徴ではありません。
- イ誤り。いかなる環境でも認証方法を変更しないのはリスクベース認証とは逆の発想であり，環境に応じて認証を変えない画一的な方式の説明です。
- ウ誤り。常に二つの認証方式を併用するのは多要素認証の説明であり，環境に応じて認証を変えるリスクベース認証とは異なります。
- エ正しい。普段と異なる環境からのアクセスと判断した場合に追加の本人認証を行うことで，利便性を保ちながら安全性を高めるのがリスクベース認証の特徴です。