平成28年秋期応用情報技術者午前問40

リスクベース認証の特徴はどれか。

ア	Webブラウザに格納しているパスワード情報が使用できず、かつ、利用者が認証情報を忘れても、救済することによって、普段どおりにシステムが利用できる。
イ	いかなる環境からの認証の要求においても認証方法を変更せずに、同一の手順によって普段どおりにシステムが利用できるように利便性を高める。
ウ	ハードウェアトークンとパスワードを併用させるなど、認証要求元の環境によらず二つの認証方式を併用することによって、安全性を高める。
エ	普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、一定の利便性を保ちながら、不正アクセスに対抗し安全性を高める。

【キーワード】
・リスクベース認証

【キーワードの解説】

リスクベース認証
ID認証時に、システムが利用履歴などから不正の疑いがあると判断した場合に追加的に行われる追加的な認証手段で、なりすましや不正利用を防ぎます。
認証はパスワード以外のユーザーしか知らない“秘密の質問”(合言葉)を使うものが多いです。
“秘密の質問”には「卒業した小学校名」や「母親の旧姓」、「好きな動物」、「ペットの名前」などがあります。

もっと、「リスクベース認証」について調べてみよう。

平成28年 秋期 応用情報技術者 午前 問40