平成31年度(2019) 春期 問37 | 情報処理技術者試験 応用情報技術者
リスクベース認証の特徴はどれか。
選択肢 ア
いかなる環境からの認証の要求においても認証方法を変更せずに、同一の手順によって普段どおりにシステムが利用できる。
選択肢 イ
ハードウェアトークンとパスワードを併用させるなど、認証要求元の環境によらず常に二つの認証方式を併用することによって、安全性を高める。
選択肢 ウ
普段と異なる環境からのアクセスと判断した場合、追加の本人認証をすることによって、不正アクセスに対抗し安全性を高める。
選択肢 エ
利用者が認証情報を忘れ、かつ、 Web ブラウザに保存しているパスワード情報も使用できない場合でも、救済することによって、利用者は普段どおりにシステムを利用できる。
[出典:情報処理技術者試験 応用情報技術者 平成31年度(2019) 春期 問37]