令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティリスクベース認証に該当するものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24
- アインターネットバンキングでの取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- イ全てのアクセスに対し，トークンで生成されたワンタイムパスワードを入力させて認証する。
- ウ利用者の IP アドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
正解：ウ
解説
リスクベース認証は、利用者のIPアドレスなど普段と異なる環境からのアクセスを分析・検知し、その場合にのみ追加の認証を要求する認証方式です。
選択肢ごとの解説
- ア誤り。取引の都度、乱数表の指定されたマス目の文字を入力させる方式は、マトリクス認証（乱数表方式）の説明です。
- イ誤り。全てのアクセスに毎回ワンタイムパスワードの入力を要求するのは、通常のワンタイムパスワード認証の説明であり、アクセス環境のリスクに応じたものではありません。
- ウ正しい。利用者の環境を分析し、普段と異なるアクセスに対して追加認証を行うのがリスクベース認証です。
- エ誤り。記憶・持ち物・身体的特徴のうち二つ以上の方式を組み合わせるのは、多要素認証の説明です。