令和3年度 春期 応用情報技術者 問39

正解 ウ

リスクベース認証は、普段と違う環境からのアクセスだと判断したときだけ、追加の本人認証を求める方式です。

リスクベース認証は、アクセス元のIPアドレス、端末、時間帯などの利用条件を普段の利用状況と比べます。普段と異なると判断したときに、合言葉や確認コードなどの追加認証を求めます。問題文の選択肢では「普段と異なる利用条件」「追加の本人認証」が決め手です。普段どおりのアクセスでは追加認証を求めないので、利便性を保ちつつ不正アクセスへの安全性を高められます。

ア：常に二つの認証方式を併用するのは、多要素認証（二要素認証）の説明です。利用条件によって認証を変える仕組みではありません。

イ：リスクベース認証は、利用条件に応じて認証方法を変えます。どんな条件でも同じ手順にするのは、その逆です。

エ：認証情報を入力せずに利用させる仕組みは、安全性を下げます。リスクベース認証は、リスクが高いときに認証を強める方式です。

出典：令和3年度 春期 応用情報技術者試験 問39