インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。

選択肢

• ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので、本人しか知らない秘密の質問による追加の認証を行った。
• イ利用者がログインした後、画面操作が一定時間なかったので、自動的にログアウトして、再度ログインを求めた。
• ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので、アカウントをロックした。
• エ利用者がログインに使っているパスワードが長期間変更されていなかったので、パスワードの変更を促した。

正解と解説

正解：ア 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので、本人しか知らない秘密の質問による追加の認証を行った。

リスクベース認証は、普段と異なる端末・場所・時間帯といった状況の変化を検知したときにだけ追加の認証を求める仕組みである。いつもの環境なら通常のIDとパスワードで通し、怪しい状況では秘密の質問やワンタイムパスワードを追加することで、安全性と利便性を両立させる。判断の材料が「利用状況のリスク」である点が特徴である。

選択肢ごとの解説

• ア普段と違う端末という状況の変化を根拠に追加認証を求めており、これが正解。
• イ無操作が続いた場合の自動ログアウトはセッションタイムアウトの説明である。
• ウ入力誤りが続いた場合の停止はアカウントロックの説明である。
• エ定期的な変更を促すのはパスワードの運用管理であり、リスク判定ではない。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89
• 次の記述のうち、バイオメトリクス認証の例だけを全て挙げたものはどれか。 a Webページに歪んだ文字の列から成る画像を表…2024年度 秋期 問72