ITパスポート試験
令和8年 第71問

問71

インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。

（令和8年 ITパスポート試験 第71問 テクノロジ系/セキュリティ）

解説

リスクベース認証は、ログイン状況に応じて危険度を判断し、普段と違う場合だけ追加認証を行う仕組みです。いつもと異なるPCからのログインに対して、秘密の質問で追加確認する例が該当します。

• （ア） は、普段と異なるPCからのログインをリスクが高いと判断し、追加認証を行っています。→ これが正解です。
• （イ） は、一定時間操作がない場合にログアウトするセッション管理です。
• （ウ） は、パスワード誤入力が続いた場合のアカウントロックです。
• （エ） は、長期間変更されていないパスワードの変更を促す対策です。

【用語の説明】
リスクベース認証：利用状況から危険度を判断し、必要に応じて追加認証を行う方式です。

【ワンポイントアドバイス】
「普段と違う端末・場所・状況なので追加認証」とあれば、リスクベース認証です。