平成28年度 秋期 応用情報技術者 問40

正解 エ

リスクベース認証は、普段と異なる環境からのアクセスと判断したときだけ追加の本人認証を行い、利便性と安全性を両立させます。

リスクベース認証は、アクセス元のIPアドレス、端末、時間帯などを普段の利用状況と比べてリスクを判定する方式です。リスクが高いと判断したときだけ、秘密の質問やワンタイムパスワードなどの追加の本人認証を求めます。普段と同じ環境からのアクセスでは通常の手順のまま利用できるので、一定の利便性が保たれます。決め手になる言葉は「普段と異なる環境」と「追加の本人認証」です。

ア：認証情報を忘れた利用者を救済する仕組みは、パスワードリセットなどの機能です。アクセス環境に応じて認証を変えるリスクベース認証の特徴ではありません。

イ：リスクベース認証は、環境によって認証方法を変えます。どの環境でも同じ手順にするのは、その逆です。

ウ：環境によらず二つの認証方式を常に併用するのは、二要素認証の説明です。

出典：平成28年度 秋期 応用情報技術者試験 問40