令和3年度 春期 応用情報技術者試験 午前 問39

正解の根拠

リスクベース認証とは、ユーザーのアクセス環境（接続元のIPアドレス、使用する端末やブラウザ、アクセスする時間帯や場所など）をシステムが分析・評価し、普段と異なる環境からのアクセス（不正アクセスのリスクが高い状態）と判断された場合にのみ、追加の認証（秘密の質問やワンタイムパスワードなど）を求める仕組みです。
普段通りのアクセスであれば通常のパスワード認証のみで済むため、利用者の利便性を維持しつつ、不正アクセスに対する安全性を高めることができます。

したがって、「普段と異なる利用条件でのアクセスと判断した場合には，追加の本人認証をすることによって，不正アクセスに対する安全性を高める」と記述しているウが正解となります。

各選択肢の解説

• ア: いかなる条件でも常に複数の認証方式を併用するのは、多要素認証や二要素認証の特徴です。リスクベース認証とは異なります。
• イ: いかなる条件でも認証方法を変更しないのは、従来からある固定的な単一要素認証です。アクセス環境のリスクに応じた変化がないため、リスクベース認証には該当しません。
• ウ: 正解です。リスクベース認証の特徴を正しく説明しています。
• エ: パスワードを忘れた際などに認証なしで利用できるようにする仕組みは、重大なセキュリティインシデントを招く恐れがあり、適切なアクセス制御ではありません。リスクベース認証とも無関係です。