令和8年度 問71
リスクベース認証
出典: 令和8年度 ITパスポート試験 公開問題 問71 (IPA)
インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。
- ア 利用者がいつもログインに使っている PC とは異なる PC からのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- イ 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- ウ 利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- エ 利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解と解説を見る
正解: ア
- ア: いつもと違う PC からのログインで追加の認証を求めるので、リスクベース認証の例です。正しい答えです。
- イ: 一定時間操作がなかったときの自動ログアウトは、セッションのタイムアウトです。
- ウ: 連続して間違えたときのアカウントロックは、リスクベース認証ではありません。
- エ: パスワードの変更を促すのは、パスワードの管理の仕組みです。
ポイント
リスクベース認証は、ログインのときの状況 (いつもと違う PC、場所、時間など) からリスクを判断し、リスクが高いときだけ追加の認証を求める方式です。
- ア: いつもと違う PC からなので、秘密の質問を追加 → リスクベース認証
- イ: 無操作での自動ログアウト (タイムアウト)
- ウ: パスワードを連続で間違えたときのアカウントロック
- エ: パスワードの定期変更の促し
この問題の用語: リスクベース認証
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告