リスクベース認証
Risk-based Authentication
りすくべーすにんしょう
Related
他の資格での定義
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
接続元の場所や端末、時間帯などが普段と異なる場合にだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正の疑いがある場合だけ検証を強める。
接続元のIPアドレスや端末、時間帯、操作の傾向を平常時と比較し、リスクが高いと判断したときだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正ログインの疑いがある場合のみ本人確認を強化できる。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
Past Exams
過去問での出題
過去問で 8 回出題(情報セキュリティマネジメント試験 3・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 8 回は用語そのものを問う問題です。
- 令和6年度 情報セキュリティマネジメント試験 公開問題 問5用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 応用情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 高度試験 午前Ⅰ 問12用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問25用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問40用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
送信者の秘密鍵でデータのハッシュ値を暗号化して付与する電子的な署名。受信者は送信者の公開鍵で検証し、データの改ざんがないことと送信者の本人確認を行える。
知識情報(パスワード等)、所持情報(ICカード等)、生体情報(指紋等)の中から、2つ以上の異なる種類の要素を組み合わせて本人確認を行う認証方式。
認証を2つの段階に分けて行う方式。パスワード入力後にSMSで送信される確認コードを入力するなど、2回の認証ステップを経ることでセキュリティを強化する。
指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。
一度しか使えない使い捨てのパスワード。時間やカウンタに基づいて生成され、パスワードが盗聴されても再利用できないため、安全性が高い。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。
