HOME»ITパスポート令和8年度» 問71
ITパスポート令和8年度 問71
問71
note_altcalculate
note_alt
calculate
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
- 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- 利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- 利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
リスクベース認証は、端末やアクセス場所などの状況から危険度を判断し、疑わしい場合に追加認証を求める方式です。普段と違うPCからのログインに対して認証を追加する例が当てはまります。
無操作によるログアウトはセッションの管理、失敗の繰返しによるロックは試行の制限、長期未変更への通知はパスワード管理です。状況に応じて認証の強さを変えているかで区別します。