問39
39 / 80
リスクベース認証の特徴はどれか。
いかなる利用条件でのアクセスの要求においても、ハードウェアトークンとパ スワードを併用するなど、常に二つの認証方式を併用することによって、不正ア クセスに対する安全性を高める。
いかなる利用条件でのアクセスの要求においても認証方法を変更せずに、同一 の手順によって普段どおりにシステムにアクセスできるようにし、可用性を高め る。
普段と異なる利用条件でのアクセスと判断した場合には、追加の本人認証をす ることによって、不正アクセスに対する安全性を高める。
利用者が認証情報を忘れ、かつ、Web ブラウザに保存しているパスワード情報 を使用できないリスクを想定して、緊急と判断した場合には、認証情報を入力せ ずに、利用者は普段どおりにシステムを利用できるようにし、可用性を高める。
リスクベース認証は、普段と異なる環境やアクセスパターンを検知したときにだけ追加の本人認証を求め、安全性を高める方式です。ウが該当。アは常時二要素、イ・エは認証を簡略化する説明で異なります。