シカクマナボ.ITパスポート

ITパスポート 令和8年度 問71

出典:IPA「ITパスポート試験」令和8年度 問71

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか。

正解と解説を見る

正解:ア

リスクベース認証は、端末やアクセス場所などの状況から危険度を判断し、疑わしい場合に追加認証を求める方式です。普段と違うPCからのログインに対して認証を追加する例が当てはまります。

無操作によるログアウトはセッションの管理、失敗の繰返しによるロックは試行の制限、長期未変更への通知はパスワード管理です。状況に応じて認証の強さを変えているかで区別します。

条件を選んで演習する