分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 いつもと異なるPCからのログインをリスクが高いと判断し、秘密の質問で追加の認証をしています。リスクベース認証の例です。
イ× 一定時間操作がないと自動でログアウトさせる仕組みで、席を離れた間に他人に操作されるのを防ぐものです。
ウ× パスワードを続けて間違えたらアカウントを使えなくするアカウントロックで、パスワードを総当たりで試す攻撃への対策です。
エ× パスワードの使用期間を見て変更を促すもので、ログインした環境がふだんと違うかどうかは見ていません。
解説
リスクベース認証は、ログインしたときの環境（使っている端末、接続元、時間帯など）をふだんと比べ、いつもと違って不正ログインのおそれ（リスク）が高いと判断したときだけ、追加の認証を求める仕組みです。インターネットバンキングでは、普段と異なる端末からのログインに「秘密の質問」を出す例がよく使われています。
見分けどころは「いつもと違う環境かどうかを見て、追加の認証をしているか」です。いつもと異なるPCからのログインだったので追加の認証をした、という例がリスクベース認証です。ほかの3つは、操作のない時間、パスワードの誤り回数、パスワードの使用期間を見ていて、ログイン環境のふだんとの違いは見ていません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問71。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。