情報セキュリティマネジメント 2019年 秋期 問24

利用者のIPアドレスなどの環境を分析し、いつもと異なるネットワークからの

リスクベース認証は、利用者のIPアドレスや利用環境などを分析し、いつもと異なるネットワークからのアクセスなど不審な場合にだけ追加の認証を求める方式です。乱数表や常時のワンタイムパスワード、二要素認証はリスクベース認証そのものではありません。