ITパスポート試験 過去問解説
認証とは？ITパスポート試験 2026年 (令和8年) 問71を解説
ITパスポート試験 2026年 (令和8年) 問71は、認証に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
この問題の出題ポイント
- 認証の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 認証、リスクベース認証。
選択肢
- ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。正解
- イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解
ア: 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
解説
リスクベース認証は、ログイン時の端末、接続元のIPアドレス、場所、時間帯といった利用状況から不正アクセスの危険度を判断し、危険度が高いときだけ追加の認証を求める方式である。普段と異なるPCからのログインを検知して秘密の質問で追加認証を行う例が当てはまる。他の例は、利用状況から危険度を判断するものではない。
なぜ他の選択肢が違うのか
ア（正解）
正しい。いつもと違う端末からのログインという危険度の高い状況を検知して、追加の認証を求めており、リスクベース認証の典型例である。
イ
一定時間操作がないときに自動でログアウトする、セッションの時間制限である。ログイン時の状況から危険度を判断する仕組みではない。
ウ
パスワードを連続して間違えたときにアカウントをロックする、総当たり攻撃への対策である。端末や場所などの利用状況から危険度を判断するものではない。
エ
パスワードを長期間変えていない利用者に変更を促す、定期変更の運用である。ログイン時の状況から危険度を判断するものではない。
解き方の整理
認証の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2026年 (令和8年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。