リスクベース認証・チャレンジレスポンス認証
情報セキュリティマネジメント 用語
リスクベース認証は、普段と異なるIPアドレスやWebブラウザからの認証要求など、リスクが高いと判断したときだけ追加の認証を行う方式です。チャレンジレスポンス認証は、サーバが送るランダムなデータ（チャレンジ）と利用者のパスワードをクライアントで演算し、その結果（レスポンス）をサーバに送って検証する方式です。
取り違えやすい用語
- チャレンジレスポンス認証とワンタイムパスワード（サーバからのランダムなデータとパスワードを演算するか、トークンが表示する毎回異なる数字列を送るか）
- リスクベース認証とCAPTCHA（普段と異なる環境のときに追加の認証を行うか、ゆがんだ文字の画像を読ませて入力させるか）
- チャレンジレスポンス認証とTLSで暗号化した固定パスワードの送信（パスワードそのものを送らずに演算結果を送るか、パスワードを暗号通信で送るか）
試験での出方
- リスクベース認証の説明として適切なものを選ぶ（令和6年度 問5）
- チャレンジレスポンス認証方式に該当するものを選ぶ（令和8年度 問4）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方