令和3年度 春期 応用情報技術者試験 午前 問39

• ア: 常に二つの認証方式を併用する
  誤り。これは多要素認証(MFA)の説明です。リスクベース認証は条件に応じて認証方法を動的に変える仕組みです。

• イ: 認証方法を変更せず常に同一の手順でアクセスできる
  誤り。リスクベース認証は状況に応じて認証を強化する仕組みであり、条件に関わらず同一手順でアクセスできるものではありません。

• ウ: 普段と異なる利用条件でのアクセス時に追加認証を行う
  正しい。リスクベース認証は、普段と異なる環境(例: 新しいデバイスやIPアドレス)からのアクセス時に追加認証を求める仕組みです。通常の状況では追加認証を不要にし、利便性を確保します。

• エ: 緊急時には認証情報なしでアクセスを許可する
  誤り。これはセキュリティ上のリスクが高く、リスクベース認証の目的とは異なります。

答え

ウ: 普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める。