令和8年度 ITパスポート 問71「リスクベース認証」の解説

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。

1. ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
2. イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
3. ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
4. エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。

正解と解説を見る

正解：ア

リスクベース認証は、ふだんと違うアクセスを検知したときだけ追加の認証を求める方式。

選択肢ごとの解説

ア正解

いつもと違うPCからのログインに、秘密の質問で追加の認証をする。リスクベース認証。

イ

一定時間操作がないと自動ログアウトするのは、タイムアウト。

ウ

連続して間違えたらアカウントを止めるのは、アカウントロック。

エ

長く変えていないパスワードの変更を促す運用。いつもと違うかは見ていない。

文章だけだと分かりにくいときは「認証・認可・多要素認証」を図解で見る図解と確認問題つき・登録不要