問37
37 / 80
リスクベース認証の特徴はどれか。
いかなる環境からの認証の要求においても認証方法を変更せずに、同一の手順 によって普段どおりにシステムが利用できる。
ハードウェアトークンとパスワードを併用させるなど、認証要求の環境によ らず常に二つの認証方式を併用することによって、安全性を高める。
普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすること によって、不正アクセスに対抗し安全性を高める。
利用者が認証情報を忘れ、かつ、Webブラウザに保存しているパスワード情報 も使用できない場合でも、救済することによって、利用者は普段どおりにシステ ムを利用できる。 - 19 =
リスクベース認証は,普段と異なる環境からのアクセスと判断した場合にだけ追加の本人認証を行い,利便性を保ちつつ不正アクセスへの安全性を高める仕組みです(ウ)。常に同一手順(ア)や常に二要素併用(イ),救済目的(エ)とは異なります。
