平成31年度 春期 応用情報技術者試験 午前 問37
テクノロジ／セキュリティリスクベース認証の特徴はどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問37
- アいかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できる。
- イハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず常に二つの認証方式を併用することによって，安全性を高める。
- ウ普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，不正アクセスに対抗し安全性を高める。
- エ利用者が認証情報を忘れ，かつ，Web ブラウザに保存しているパスワード情報も使用できない場合でも，救済することによって，利用者は普段どおりにシステムを利用できる。
正解：ウ
解説
リスクベース認証は，アクセス元の IP アドレス，利用端末，時間帯，操作の傾向などから普段と異なるアクセスかどうかを判定し，リスクが高いと判断した場合にだけ追加の本人確認（合言葉，ワンタイムパスワードなど）を求める仕組みです。利便性と安全性を両立できます。
選択肢ごとの解説
- ア誤り。環境によらず常に同じ手順で認証するのは，リスクの大小を判断しない通常の認証です。
- イ誤り。環境によらず常に二つの認証方式を併用するのは多要素（二要素）認証の説明です。
- ウ正しい。普段と異なる環境からのアクセスと判断した場合にだけ追加の本人認証を行うのがリスクベース認証です。
- エ誤り。認証情報を忘れた利用者を救済する仕組みは，パスワードリセットなどの手続の説明です。