ITパスポート|情報セキュリティ対策 問12
インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として、適切なものはどれか。
正解:ア
解説
リスクベース認証は、いつもと違う端末や場所からのアクセスなど「リスクが高い」と判断したときだけ、追加の認証を求める仕組みです。
- ア 正解。普段と違うPCからのログインをリスクが高いと判断し、追加の認証を行っています。
- イ セッションタイムアウトの説明です。
- ウ アカウントロックアウトの説明です。
- エ パスワードの定期変更を促す仕組みで、リスクベース認証ではありません。
出典:令和8年度 ITパスポート試験 公開問題 問71(読点「,」を「、」に改変)