リスクベース認証
更新日:
用語解説
リスクベース認証は、アクセスの状況の危険度（リスク）に応じて、認証の強さを変える方式です。
■ 試験で押さえるポイント
端末、IPアドレス、場所、時刻、いつもの行動などから、危険度を評価します。
普段どおりならパスワードだけで、いつもと違えば追加の認証を求めます。
利用者の手間を増やさずに、不正なログインを防げます。
■ 過去問での着眼点
普段と違う状況のときだけ追加の認証を求める点がポイントです。毎回異なる値を使うチャレンジレスポンス認証と区別します。
例: いつもと違う国からのログインに、登録したスマートフォンへの確認を求めます。