リスクベース認証に該当するものはどれか。

選択肢

• アインターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードを入力させて認証する。
• イインターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
• ウ利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
• エ利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。

正解と解説

正解：ウ 利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。

リスクベース認証は、アクセス元のIPアドレスや端末、時間帯、操作の傾向などから普段と異なる状況を検知したときにだけ、追加の認証を求める方式である。通常の利用では利便性を保ちつつ、疑わしいアクセスに限って認証を強化できる点が特徴となる。

選択肢ごとの解説

• ア誤り。全アクセスに一律でワンタイムパスワードを課すのはリスクベースではない。
• イ誤り。毎回の乱数表入力も一律の追加認証であり、状況に応じた判断がない。
• ウ正解。環境を分析し、普段と異なるアクセスにだけ追加認証を行う。
• エ誤り。異なる要素を必ず組み合わせるのは多要素認証の説明。

同じ分野の他の問題

• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• リスクベース認証に該当するものはどれか。2019年度 秋期 午前 問24
• インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13