令和元年度 高度共通 午前I（PM試験） 問12

正解：ウ

AI解説

リスクベース認証とは、アクセス元のIPアドレス、端末、時間帯などの環境情報から不正アクセスのリスクを判定し、普段と異なる環境からのアクセスと判断した場合にだけ秘密の質問などの追加認証を要求する方式である。正規利用者の利便性を保ちながら不正アクセスへの安全性を高められる点が特徴である。 ア: 環境によらず常に同一手順で認証する通常の固定的な認証の説明であり、リスクに応じて認証方法を変えるリスクベース認証とは逆の考え方である。 イ: 常に二つの認証方式を併用するのは二要素認証（多要素認証）の説明である。リスクベース認証はリスクが高いときにだけ追加認証を行う。 ウ: 正しい。普段と異なる環境からのアクセスに対してのみ追加の本人認証を課すことで、利便性と安全性を両立するリスクベース認証の特徴である。 エ: 認証情報を忘れた利用者を救済するのはパスワードリセットなどのアカウント回復手続の説明であり、リスクベース認証ではない。 💡 「普段どおりなら簡単に、怪しいときだけ厳しく」がリスクベース認証のキーワード。常時2方式を使う二要素認証との違いを問うひっかけが定番である。