令和3年度 春期 午前 問39

✓ これが正解ウ普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める。

解説

普段と違う条件のときだけ追加の認証を求めます。

設問は、リスクベース認証の特徴を四通りの記述の中から選ばせています。ですから見分けの軸は、その記述が求める手続を利用の条件によって変えているかどうかと、変える向きが安全性を高める側かどうか、という二点だけです。リスクベース認証は、いつもと同じ機器や場所からの利用であればそのまま通し、見慣れない端末や普段とかけ離れた場所からの要求だと判断したときにだけ、追加の本人認証を挟みます。危ないと見た場面にだけ手間を寄せるので、日ごろの使い勝手を大きく損なわずに不正アクセスを防ぎやすくなります。ですから選ぶべきなのは、普段と異なる利用条件でのアクセスと判断した場合に追加の本人認証をするという記述になります。

ほかの選択肢はなぜ違うのか

• アいかなる利用条件でのアクセスの要求におい…：利用の条件にかかわらず、いつでも二つの方式を組み合わせて確かめるという記述です。安全性は高まりますが、危険の度合いを見て手続を変えるという仕組みにはなっていません。
• イいかなる利用条件でのアクセスの要求におい…：どのような条件でも手順を変えず、いつもどおりに使えるようにするという記述です。条件によって使い分ける要素がなく、危ない場面でも確かめが増えないままになります。
• エ利用者が認証情報を忘れ，かつ，Web ブ…：認証に必要な情報を使えない場面を想定し、緊急と判断したら入力なしで使えるようにするという記述です。確かめを省く向きなので、なりすましを防ぐ側には働きません。