インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。…

テクノロジ系　問71

インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。

ア利用者がいつもログインに使っている PC とは異なる PC からのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。

正答ア

正答はア。いつもと違う PC からのログインなので、秘密の質問で追加の認証を行うのが、リスクベース認証の例です。リスクベース認証は、ログインのときの端末、場所（IP アドレス）、時間帯などを、利用者のふだんの利用状況と比べ、いつもと違う（なりすましのリスクが高い）と判断したときだけ、秘密の質問やワンタイムパスワードなどの追加の認証を求める方式です。ふだんの利用では手間を増やさずに、不正なログインを防げます。【ほかの選択肢】イ操作が一定時間なかったので、自動的にログアウトした　誤り

解説の続きをみる続きを閉じる

　　→ セッションタイムアウト（離席中の不正操作の防止）ウパスワードを連続して複数回間違えたので、アカウントを　　ロックした　誤り→ アカウントロック（総当たり攻撃などへの対策）エパスワードが長期間変更されていなかったので、変更を促した　　誤り→ パスワードの有効期限の管理【見分け方】「いつもと違う」状況を検知して、そのときだけ認証を追加するのがリスクベース認証です。

出典：令和8年度 ITパスポート試験公開問題問71（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「テクノロジ系」のほかの問題

問題文・解答の修正依頼