情報セキュリティマネジメント試験 過去問解説
リスクベース認証の説明とは？情報セキュリティマネジメント試験 令和6年度 科目A 問5を解説
情報セキュリティマネジメント試験 令和6年度 科目A 問5は、リスクベース認証の説明に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
リスクベース認証の説明として，適切なものはどれか。
この問題の出題ポイント
- リスクベース認証の説明の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア機器の画面に表示された点を正しい順序に一筆書きでなぞった場合，認証が成功し，機器のロックが解除される。
- イ通常とは異なるIPアドレス，Webブラウザなどから認証要求があった場合に，追加の認証を行う。正解
- ウ認証局が，Webサイトへのサーバ証明書発行において，サーバ証明書に記載される組織のドメイン利用権，法的及び物理的実在性を確認する。
- エゆがんだ文字を含む画像を表示し，その文字が正しく入力された場合に認証が成功する。
正解
イ: 通常とは異なるIPアドレス，Webブラウザなどから認証要求があった場合に，追加の認証を行う。
解説
リスクベース認証とは、利用者のアクセス元IPアドレス、地域、使用端末やWebブラウザなどの環境情報を平常時と比較し、普段と異なる（リスクが高い）アクセスを検知した場合にのみ追加の認証を要求する仕組みである。通常時の利便性を保ちつつ、不正アクセスの疑いがあるときだけ認証を強化できる。通常と異なる環境からの要求時に追加認証を行うと述べるイが正解である。
なぜ他の選択肢が違うのか
ア
点を一筆書きでなぞる認証はパターン（ジェスチャー）認証の説明であり、リスクベース認証ではないため誤り。
イ（正解）
普段と異なるIPアドレスやブラウザからの要求時に追加認証を行うという記述はリスクベース認証の定義に一致するため正しい。
ウ
組織のドメイン利用権や実在性を確認するのはEV証明書発行時の認証局の審査の説明であり、リスクベース認証ではないため誤り。
エ
ゆがんだ文字を入力させる仕組みはCAPTCHA（人間とボットの判別）の説明であり、リスクベース認証ではないため誤り。
解き方の整理
リスクベース認証の説明の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。