平成28年度 秋期 応用情報技術者試験 午前 問40

リスクベース認証は，利用者のIPアドレスやOS，Webブラウザなどのアクセス環境を分析し，普段と異なる環境からのアクセスでリスクが高いと判断した場合にだけ，合言葉などの追加の本人認証を行う方式です。

• ア: 認証情報を忘れても救済して普段どおりに利用できる
  誤り。パスワードリマインダなどの救済措置の説明であり，リスクベース認証ではありません。

• イ: いかなる環境からでも認証方法を変更せず同一の手順で利用できる
  誤り。リスクベース認証は，アクセス環境に応じて認証方法を変える点が特徴であり，説明が逆です。

• ウ: 認証要求元の環境によらず二つの認証方式を併用する
  誤り。二要素認証（多要素認証）の説明です。リスクベース認証は環境に応じて追加の認証を行います。

• エ: 普段と異なる環境からのアクセスと判断した場合に追加の本人認証をする
  正しい。リスクベース認証の説明です。普段の環境からのアクセスでは通常の認証だけで済むので，利便性を保ちながら安全性を高められます。

答え

エ: 普段と異なる環境からのアクセスと判断した場合に追加の本人認証をする