平成28年度 秋期 午前 問40

✓ これが正解エ普段と異なる環境からのアクセスと判断した場合，追加の本人認証をすることによって，一定の利便性を保ちながら，不正アクセスに対抗し安全性を高める。

解説

普段と違う環境のときだけ確認を足す方式です。

設問は、リスクベース認証の特徴を選ばせています。名前のとおり、危険の度合いに応じて扱いを変えるのがこの方式です。普段使っているアドレスや端末や時間帯などを覚えておき、いつもどおりであれば識別子とパスワードだけで通します。いつもと違うと判断したときにだけ、追加の本人認証を求めます。よって、普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、一定の利便性を保ちながら安全性を高める、という記述が当てはまります。環境という語がどう扱われているかを見るだけで、四つの記述は一つに絞れます。環境を見ないと言っている記述は、この方式では必ず外れます。

ほかの選択肢はなぜ違うのか

• アWeb ブラウザに格納しているパスワード…：認証の情報を忘れた利用者を救う手立ての話で、危険の度合いを判定する場面がありません。困ったときの受け皿であって、要求ごとに扱いを変える方式の説明ではありません。
• イいかなる環境からの認証の要求においても認…：どんな場面でも手順を変えない、と述べており、状況を見て判断するという定義とちょうど正反対です。使いやすさだけを取って、危険の度合いを無視した形になっています。
• ウハードウェアトークンとパスワードを併用さ…：常に二つの方式を組み合わせる説明で、これは多要素認証に当たります。安全性を高める点は同じですが、普段は一つで済ませ、怪しいときだけ足すという違いがあります。