平成28年度秋期 応用情報技術者試験 午前 問40
リスクベース認証の特徴はどれか。
- ア Webブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証情報を忘れても，救済することによって，普段どおりにシステムが利用できる。
- イ いかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できるように利便性を高める。
- ウ ハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず二つの認証方式を併用することによって，安全性を高める。
- エ 普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。
解答・解説を見る
正解：エ
AI解説
正解はエ。リスクベース認証は、アクセス元のIPアドレス・端末・時間帯などの環境情報から不正アクセスのリスクを評価し、普段と異なる環境からのアクセスと判断した場合にだけ追加の本人認証(秘密の質問、ワンタイムパスワードなど)を要求する方式である。通常時は普段どおりの手順で使えるため、利便性を保ちながら安全性を高められる点が特徴である。 ア: 誤り。パスワード情報を忘れた利用者の救済手続の説明であり、リスクに応じて認証を強化するリスクベース認証の特徴ではない。 イ: 誤り。どの環境からでも常に同一手順で認証する方式は、リスクに応じた対応をしないため、リスクベース認証とは正反対の説明である。 ウ: 誤り。環境によらず常に二つの認証方式を併用するのは二要素認証(多要素認証)の説明である。リスクベース認証は普段は追加認証を求めない。 エ: 正解。普段と異なる環境と判断したときのみ追加認証を課すことで、利便性と安全性を両立させるのがリスクベース認証である。 💡 「普段と異なるときだけ追加認証」がリスクベース認証のキーワード。常時2方式を使う二要素認証との違い(条件付きか常時か)が定番のひっかけである。
出典：平成28年度 秋期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。