リスクベース認証の特徴はどれか。

選択肢

• アいかなる環境からの認証の要求においても認証方法を変更せずに、同一の手順によって普段どおりにシステムが利用できる。
• イハードウェアトークンとパスワードを併用させるなど、認証要求元の環境によらず常に二つの認証方式を併用することによって、安全性を高める。
• ウ普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、不正アクセスに対抗し安全性を高める。
• エ利用者が認証情報を忘れ、かつ、Webブラウザに保存しているパスワード情報も使用できない場合でも、救済することによって、利用者は普段どおりにシステムを利用できる。

正解と解説

正解：ウ 普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、不正アクセスに対抗し安全性を高める。

リスクベース認証は、アクセス元のIPアドレスや国、端末、時間帯などを普段の利用パターンと比べ、リスクが高いと判定したときだけ追加の認証を求める方式である。普段どおりの環境からは通常の認証で済むため、利便性を保ちながら不正アクセスへの耐性を高められる。

選択肢ごとの解説

• ア環境によらず手順を変えないのは通常の認証で、リスクに応じた分岐が無い。
• イ常に二つの方式を併用するのは多要素認証の説明で、リスク判定に応じた切替えではない。
• ウ正しい。普段と異なる環境と判断したときに追加認証を求めるのがリスクベース認証。
• エ認証情報を忘れた利用者を救済するのはパスワードリセットなどの回復手段の話。

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38