応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問37: リスクベース認証の特徴はどれか。

正解

ウ. 普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，不正アクセスに対抗し安全性を高める。

正答率 46.8%（903人中 423人が正解）

問題の解説

リスクベース認証は、アクセス元の IP アドレス、端末、利用時間などを普段の利用状況と比べ、不正アクセスのおそれが高いと判断したときだけ、追加の認証（秘密の質問やワンタイムパスワードなど）を求める方式である。常に二要素を求める方式と違い、利便性と安全性を両立できる。

選択肢ごとの解説

• ア環境にかかわらず同じ手順で利用できるのは、リスクに応じて認証を強める、というリスクベース認証の特徴に反する。
• イ環境によらず常に二つの認証方式を併用するのは、多要素認証（二要素認証）の説明である。
• ウ正しい。普段と異なる環境からのアクセスと判断した場合だけ、追加で本人確認をして安全性を高める。
• エ認証情報を忘れた利用者の救済に関する説明で、リスクに応じて認証を強めるリスクベース認証の特徴ではない。