リスクベース認証に該当するものはどれか。

選択肢

• アインターネットバンキングでの取引において、取引の都度、乱数表の指定したマス目にある英数字を入力させて認証する。
• イ全てのアクセスに対し、トークンで生成されたワンタイムパスワードを入力させて認証する。
• ウ利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
• エ利用者の記憶、持ち物、身体の特徴のうち、必ず二つ以上の方式を組み合わせて認証する。

正解と解説

正解：ウ 利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからのアクセスに対して追加の認証を行う。

リスクベース認証は、アクセス元のIPアドレスや端末、時間帯などの状況を普段の利用傾向と比較し、リスクが高いと判断したときにだけ追加の認証を求める方式である。通常時の利用者の手間を増やさずに、不正ログインの疑いがある場合だけ守りを固められる点が利点となる。常に同じ強度の認証を課す方式とはこの点で異なる。

選択肢ごとの解説

• ア毎回同じ手順の認証であり、状況に応じて強度を変えるわけではない。
• イ全てのアクセスに一律で追加認証を求めており、リスクに応じた切替えがない。
• ウ正解。普段と異なる環境からのアクセスというリスクを検知して追加認証を課す。
• エ二要素認証の説明であり、リスクの評価に基づく可変の仕組みではない。

この問題は2回出題されています

• 2019年度 秋期 午前 問24この問題の代表ページ
• 2022年度 公開問題 科目A・B 問24（このページ）

同じ分野の他の問題

• チャレンジレスポンス認証方式に該当するものはどれか。2026年度 公開問題 科目A・B 問4
• リスクベース認証の説明として，適切なものはどれか。2024年度 公開問題 科目A・B 問5
• Webサイトで利用されるCAPTCHAに該当するものはどれか。2019年度 春期 午前 問21
• インターネットバンキングでのMITB攻撃による不正送金について、対策として用いられるトランザクション署名の説明はどれか。2019年度 秋期 午前 問13
• 利用者PC上のSSHクライアントからサーバに公開鍵認証方式でSSH接続するとき、利用者のログイン認証時にサーバが使用する…2019年度 春期 午前 問29