アクセス状況や利用環境に応じて認証を強化するリスクベース認証

正解は「ウ」です。 リスクベース認証(Risk-based Authentication)は、ユーザがログインを試みた際、アクセス元の IP アドレス、位置情報(国・地域)、使用端末・ブラウザ環境、アクセス時間帯などを総合的に分析し、普段と異なる不審なアクセス(高いリスク)と判定された場合にのみ、追加の認証ステップ(ワンタイムパスワードの入力や秘密の質問、メール通知による承認など)を要求する認証技術です。利便性を損なわずに不正ログインを防止できます。 環境にかかわらず常に同じ手順で認証するのは、通常の固定的な認証です。環境に応じて認証を強化するリスクベース認証とは逆の説明です。 環境によらず常に二つの認証方式を併用するのは 多要素認証 (二要素認証)です。リスクベース認証は、普段と異なる環境からのアクセスのときだけ追加の認証を求めます。 認証情報を忘れた利用者を救済するのは、パスワードリセットなどの アカウント回復 の仕組みです。

リスクベース認証の特徴はどれか。

出典平成31年 春期 応用情報技術者試験 午前 問37
ア
いかなる環境からの認証の要求においても認証方法を変更せずに,同一の手順によって普段どおりにシステムが利用できる。
イ
ハードウェアトークンとパスワードを併用させるなど,認証要求元の環境によらず常に二つの認証方式を併用することによって,安全性を高める。
ウ
普段と異なる環境からのアクセスと判断した場合,追加の本人認証をすることによって,不正アクセスに対抗し安全性を高める。
エ
利用者が認証情報を忘れ,かつ,Webブラウザに保存しているパスワード情報も使用できない場合でも,救済することによって,利用者は普段どおりにシステムを利用できる。