令和元年度春期 応用情報技術者試験 午前 問37

正解：ウ

AI解説

リスクベース認証は、アクセス元のIPアドレス・端末・時間帯などの環境情報からリスクの高さを判定し、普段と異なる環境からのアクセスと判断した場合にだけ秘密の質問やワンタイムパスワードなどの追加認証を要求する方式である。利便性を保ちながら不正アクセス対策を強化できる点が特徴である。 ア: 誤り。いかなる環境でも同一手順で認証するのは通常の固定的な認証であり、リスクに応じて認証を変えるリスクベース認証の特徴と正反対である。 イ: 誤り。環境によらず常に二つの認証方式を併用するのは二要素認証(多要素認証)の説明である。リスクベース認証は状況に応じて追加認証を行う。 ウ: 正しい。普段と異なる環境と判断したときに追加の本人認証を課すのがリスクベース認証である。 エ: 誤り。認証情報を忘れた利用者を救済する仕組みはパスワードリセットなどのアカウント回復手続の説明である。 💡 キーワードは「普段と異なる環境なら追加認証」。「常に」二要素を使う多要素認証との違い(状況に応じて動的に変える)がひっかけの定番ポイントである。