令和8年度 ITパスポート試験 問71
テクノロジ／セキュリティインターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。
出典：令和8年度 ITパスポート試験 問71
- ア利用者がいつもログインに使っている PC とは異なる PC からのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解：ア
解説
リスクベース認証は，ログインしてきた端末や場所，時間帯などを普段の利用状況と比べ，なりすましの危険が高いと判断したときだけ，秘密の質問やワンタイムパスワードなどの追加認証を求める方式です。普段と違う PC からのログインに追加認証を行うアの例が当てはまります。イは自動ログアウト，ウはアカウントロック，エはパスワード有効期限の運用で，ログイン時の状況に応じて認証を強化する方式ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。普段と違う PC からのログインというリスクの高い状況に応じて，追加の認証を行っています。
- イ誤り。一定時間操作がないときの自動ログアウト（セッションのタイムアウト）で，ログイン時のリスク判定ではありません。
- ウ誤り。パスワードの誤入力が続いたときのアカウントロックで，普段との違いに応じて認証を強化する方式ではありません。
- エ誤り。パスワードの定期的な変更の促しで，ログイン時の状況に応じた認証の強化ではありません。