リスクベース認証とは？
リスクベース認証とは、接続元の地域、端末、時間帯、行動の傾向などから、そのアクセスが普段と異なる度合いを評価し、疑わしい場合にだけ追加の確認を求める方式。通常の利用では手順を増やさずに済むため、安全性と使い勝手の両立を狙うときに採用される。
りすくべーすにんしょう
リスクベース認証の意味
接続元の地域、端末、時間帯、行動の傾向などから、そのアクセスが普段と異なる度合いを評価し、疑わしい場合にだけ追加の確認を求める方式。通常の利用では手順を増やさずに済むため、安全性と使い勝手の両立を狙うときに採用される。
リスクベース認証の具体例
社内ネットワークからの平日日中のログインは、利用者名とパスワードだけで通す。海外からの接続や未登録端末からの接続では、追加でワンタイムパスワードを要求する設定にし、問合せ件数を増やさずに不正ログインの検知率を上げた。
リスクベース認証は試験でどう引っ掛けられる？
常に多要素を求める方式より弱いと決めつける点。判定の設計次第で、追加確認の疲れによる承認ミスを減らせる利点がある。一方で判定に使う情報が偏ると正規利用者を頻繁に止めてしまうため、しきい値の運用調整が要る。
リスクベース認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。