リスクベース認証に該当するものはどれか。

選択肢

• アインターネットバンキングでの取引において、取引の都度、乱数表の指定したマス目にある英数字を入力させて認証する。
• イ全てのアクセスに対し、トークンで生成されたワンタイムパスワードを入力させて認証する。
• ウ利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
• エ利用者の記憶、持ち物、身体の特徴のうち、必ず二つ以上の方式を組み合わせて認証する。

正解と解説

正解：ウ 利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。

リスクベース認証は、アクセス元のIPアドレスや端末、時間帯、操作の傾向などが普段と異なるかを評価し、リスクが高いと判定したときだけ追加の認証を求める方式である。通常利用時の手間を増やさずに、なりすましの疑いがある場合の防御を強められる点が特徴である。

選択肢ごとの解説

• ア乱数表を使った所持による認証であり、リスクの高低で扱いを変えてはいない。
• イ全アクセスに一律でワンタイムパスワードを課す方式で、リスク評価を伴わない。
• ウ正しい。普段と異なる環境からのアクセスに追加認証を課すのがリスクベース認証である。
• エ二つ以上の要素を常に組み合わせる多要素認証の説明である。

この問題は2回出題されています

• 2019年度 秋期 午前 問24（このページ）
• 2022年度 公開問題 科目A・B 問24

同じ分野の他の問題

• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13
• 利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する…2019年度 春期 午前 問29