令和6年度 問5｜利用者認証（多要素認証・SSO・ID連携）

正解：イ 通常とは異なる IP アドレス，Web ブラウザなどから認証要求があった場合に，追加の認証を行う。

ポイント

リスクベース認証の説明を問う問題です。

考え方と解き方

リスクベース認証は、アクセスの状況から危険の度合いを見て、通常と異なる時に追加の認証を求める方式です。ほかの選択肢は、別の仕組みの説明です。

1. 通常と異なる IP アドレスやブラウザーなどから認証要求があった時に、追加の認証を行うのが、リスクベース認証です。
2. したがって、最も適切なのは イ です。

ほかの選択肢

• ア 画面上のパターンをなぞってロックを解除する、画面ロックの認証の説明です。
• ウ 認証局が、組織の法的及び物理的な実在性まで確認して発行する、EV 証明書のようなサーバー証明書の説明です。
• エ ゆがんだ文字を入力させて、人かどうかを確かめる CAPTCHA の説明です。

覚えておくこと

• リスクベース認証：いつもと異なる IP アドレスなどのとき、追加の認証を行う

（テーマ・覚えること）