問39令和3年度 春期テクノロジ系
リスクベース認証の特徴はどれか。
- アいかなる利用条件でのアクセスの要求においても，ハードウェアトークンとパスワードを併用するなど，常に二つの認証方式を併用することによって，不正アクセスに対する安全性を高める。
- イいかなる利用条件でのアクセスの要求においても認証方法を変更せずに，同一の手順によって普段どおりにシステムにアクセスできるようにし，可用性を高める。
- ウ普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める。
- エ利用者が認証情報を忘れ，かつ，Web ブラウザに保存しているパスワード情報を使用できないリスクを想定して，緊急と判断した場合には，認証情報を入力せずに，利用者は普段どおりにシステムを利用できるようにし，可用性を高める。
正解はウ
解説 本サイト独自（IPA公表のものではありません）
ウ リスクベース認証とは，アクセス時の利用条件から不正利用の危険度を判断し，危険度に応じて認証の強さを変える方式である。普段と異なる利用条件の場合だけ追加の本人認証を行うことで，通常時の利便性を保ちながら不正アクセスへの安全性を高められる。
- ア 利用条件にかかわらず常に二つの認証方式を併用する説明であり，危険度に応じて認証を追加するリスクベース認証とは異なる。
- イ 常に同じ認証方法を用いると，普段と異なる利用条件でも認証を強化できず，危険度を認証に反映する特徴がない。
- エ 認証情報を入力せず利用を許すと，本人でない者にもアクセスを許すおそれがあり，不正アクセスへの安全性を低下させる。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和3年度 春期 応用情報技術者試験 午前 問39