HOME»情報セキュリティマネジメント平成30年春期»午前問25
情報セキュリティマネジメント平成30年春期 午前問25
問25
リスクベース認証に該当するものはどれか。
- インターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードで認証する。
- インターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- 利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- 利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
- [出題歴]
- 情報セキュマネ R1秋期 問24
- 情報セキュリティ H28秋期 問6
分類
テクノロジ系 » セキュリティ » 情報セキュリティ
正解
ウ
解説
リスクベース認証は、普段使われているものとは異なる環境（IPアドレス、ISP、OS、Webブラウザなど）からの認証要求があった場合に、通常の認証に追加する形で別の認証を実施する方式です。不正ログインの可能性のあるアクセスに対してだけ追加の本人認証を行うため、一定の利便性を保ちつつ、異なる環境からの不正アクセスに対してセキュリティを高めることができます。
したがって適切な記述は「ウ」です。
したがって適切な記述は「ウ」です。
- リスクベース認証は、いつもと異なる環境からのアクセスに対してだけ追加の認証を要求するので、「全てのアクセスに対し」とする本肢は誤りです。
- マトリクスコード認証の説明です。
- 正しい。リスクベース認証の説明です。
- 多要素認証の説明です。