リスクベース認証

リスクベース認証 は,普段と異なる端末,場所,時刻などからのアクセスを検知し,危険度が高い場合だけ追加認証を要求する方式です。 イ(無操作時の自動ログアウト): セッション管理です。 ウ(連続失敗時のロック): 総当たり攻撃対策です。 エ(長期間未変更のパスワード変更): パスワード管理です。

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問71
ア
利用者がいつもログインに使っているPCとは異なるPCからのログインであったので,本人しか知らない秘密の質問による追加の認証を行った。
イ
利用者がログインした後,画面操作が一定時間なかったので,自動的にログアウトして,再度ログインを求めた。
ウ
利用者がログインするときにパスワードを連続して複数回間違って入力したので,アカウントをロックした。
エ
利用者がログインに使っているパスワードが長期間変更されていなかったので,パスワードの変更を促した。