リスクベース認証
出典: 平成28年度 秋期 応用情報技術者試験 午前 問40 (IPA)
リスクベース認証の特徴はどれか。
- ア Web ブラウザに格納しているパスワード情報が使用できず，かつ，利用者が認証情報を忘れても，救済することによって，普段どおりにシステムが利用できる。
- イ いかなる環境からの認証の要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムが利用できるように利便性を高める。
- ウ ハードウェアトークンとパスワードを併用させるなど，認証要求元の環境によらず二つの認証方式を併用することによって，安全性を高める。
- エ 普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。
正解と解説を見る
正解: エ
- ア: 認証情報を忘れたときの救済の話で、リスクベース認証の特徴ではありません。
- イ: リスクベース認証は、環境によって認証方法を変える方式です。いつも同じ手順にするのではありません。
- ウ: 環境によらず常に 2 つの認証を求めるのは、二要素認証 (多要素認証) です。
- エ: 普段と違う環境からのアクセスのときに追加の認証をして、利便性を保ちながら安全性を高めるのがリスクベース認証なので正しい答えです。
ポイント
- リスクベース認証: いつもと違う環境 (端末、IP アドレス、国、時間帯など) からのアクセスと判断したときだけ、秘密の質問やワンタイムパスワードなどの追加の認証 を求める方式です。
- 普段は手間を増やさずに、怪しいときだけ認証を強めるので、利便性と安全性を両立できます。