令和3年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティリスクベース認証の特徴はどれか。
出典：令和3年度 春期 応用情報技術者試験 午前 問39
- アいかなる利用条件でのアクセスの要求においても，ハードウェアトークンとパスワードを併用するなど，常に二つの認証方式を併用することによって，不正アクセスに対する安全性を高める。
- イいかなる利用条件でのアクセスの要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムにアクセスできるようにし，可用性を高める。
- ウ普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める。
- エ利用者が認証情報を忘れ，かつ，Web ブラウザに保存しているパスワード情報を使用できないリスクを想定して，緊急と判断した場合には，認証情報を入力せずに，利用者は普段どおりにシステムを利用できるようにし，可用性を高める。
正解：ウ
解説
リスクベース認証は，利用者のアクセス元 IP アドレスや利用時間帯，端末などの利用条件を分析し，普段と異なる（リスクが高い）と判断したアクセスに対してだけ追加の本人認証を要求する方式です。利便性を保ちながら不正アクセスに対する安全性を高められます。
選択肢ごとの解説
- ア誤り。常に二つの認証方式を併用するのは二要素認証（多要素認証）の説明です。
- イ誤り。いかなる条件でも認証方法を変えないのはリスクベース認証の特徴と逆です。
- ウ正しい。普段と異なる利用条件のアクセスと判断した場合に追加の本人認証を行うのがリスクベース認証です。
- エ誤り。緊急時に認証情報の入力なしで利用できるようにすることは，本人確認を省略することになりリスクベース認証の説明ではありません。