ITパスポート 令和8年度 問71

✓ これが正解ア 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。

解説

いつもと違う点があるときだけ、追加の確認を求める方式です。

リスクベース認証は、いつもの利用のしかたと違う点があるかどうかを見て、あやしいと判断したときだけ追加の確認を求める方式です。使っている機器、つないでいる場所、時間帯などが普段と食い違えば、本人ではない可能性が上がります。いつもと同じであれば手間をかけず、違うときだけ厚くするので、利用者の手間と安全のつり合いが取れます。いつもと異なるPCからのログインであったため、本人しか知らない秘密の質問による追加の認証を行ったという例が、これに当たります。判断の材料をどこまで集めるかは、利用者の行動を見張ることと表裏なので、何を見ているのかを明らかにしておくことも求められます。

ほかの選択肢の解説

• イ 利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。：一定時間操作がなかったので自動的にログアウトさせたと述べています。席を離れた隙に使われることへの備えであり、いつもと違うかどうかを見て確認を足す仕組みではありません。
• ウ 利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。：パスワードを続けて間違えたのでアカウントを使えなくしたと述べています。手当たりしだいに試されることへの備えであって、利用のしかたの違いから判断しているわけではありません。
• エ 利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。：長い間変えていないパスワードについて、変更を促したと述べています。古いまま使い続ける危険への備えであり、その時々のログインがあやしいかどうかを見るものではありません。