ITパスポート 2026年 問71

利用者がいつもログインに使っている PC とは異なる PC からのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。

利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。

利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。

利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。