ITパスポート 令和8年度 問71
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか。
正解と解説を見る
正解:ア
リスクベース認証は、端末やアクセス場所などの状況から危険度を判断し、疑わしい場合に追加認証を求める方式です。普段と違うPCからのログインに対して認証を追加する例が当てはまります。
無操作によるログアウトはセッションの管理、失敗の繰返しによるロックは試行の制限、長期未変更への通知はパスワード管理です。状況に応じて認証の強さを変えているかで区別します。