リスクベース認証

リスクベース認証は、普段と異なる端末、場所、時間帯からのアクセスなど、危険度が高いと判断した場合にだけ、追加の認証を求める方式です。

■ 試験で押さえるポイント

• いつもと同じ環境からのアクセスでは、利用者の手間を増やしません。

• 不審なアクセスに対しては、秘密の質問やワンタイムパスワードなどで本人を確認します。

■ 選択肢での判断ポイント

「危険度に応じて追加の認証を行う」という記述はリスクベース認証です。