令和8年度 問71｜デジタル証明書・デジタル署名・PKI

正解：ア 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。

ポイント

リスクベース認証の例を選ぶ問題です。

考え方と解き方

リスクベース認証は、ログイン時の状況の「いつもとの違い」を見て、認証を強める方法です。ロックや自動ログアウトなど、ほかの対策と取りちがえやすい所です。

1. アは、いつもと異なる PC からのログインに追加の認証を行っていて、リスクベース認証に当たります。
2. したがって、適切なのは ア です。

ほかの選択肢

• イ 画面操作が一定時間ない場合のログアウトで、操作がないことへの対策です。
• ウ パスワードの入力ミスが続いた場合のアカウントロックで、失敗の回数への対策です。
• エ パスワードを長く変えていない場合の変更の促しで、変更していない期間への対策です。

覚えておくこと

• リスクベース認証：普段と異なる環境からのログインに、追加の認証を行う方法

（テーマ・覚えること）