令和8年度試験問題 問71
問71
解説へ
note_alt
calculate
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
- 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- 利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- 利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解 ア問題へ
広告
解説
リスクベース認証は、端末やアクセス場所などの状況から危険度を判断し、疑わしい場合に追加認証を求める方式です。普段と違うPCからのログインに対して認証を追加する例が当てはまります。
無操作によるログアウトはセッションの管理、失敗の繰返しによるロックは試行の制限、長期未変更への通知はパスワード管理です。状況に応じて認証の強さを変えているかで区別します。
広告