IT資格用語解説ITパスポート試験・認証技術
リスクベース認証
更新日:
用語解説
リスクベース認証は、普段と異なる端末，場所，時刻などからのアクセスを検知し，危険度が高い場合だけ追加認証を要求する方式です。
■ 選択肢での判断ポイント
例: 通常端末ではパスキーだけを求め、未知の海外端末では追加確認を行うのがリスクベース認証で、その認証器内部でチャレンジレスポンスを使うこともできます。
関連する公開問題「リスクベース認証」では、リスクベース認証は，普段と異なる端末，場所，時刻などからのアクセスを検知し，危険度が高い場合だけ追加認証を要求する方式です。 正答となる記述は「利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。」です。