リスクベース認証
Risk-based Authentication
りすくべーすにんしょう
Related
他の資格での定義
利用者の接続元やデバイス、時間帯などを普段の利用状況と比べ、リスクが高いと判断したときだけ追加の認証を求める方式。利便性を大きく損なわずに不正ログインを防げる。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
接続元のIPアドレスや端末、時間帯、操作の傾向を平常時と比較し、リスクが高いと判断したときだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正ログインの疑いがある場合のみ本人確認を強化できる。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
Past Exams
過去問での出題
過去問で 8 回出題(情報セキュリティマネジメント試験 3・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 8 回は用語そのものを問う問題です。
- 令和6年度 情報セキュリティマネジメント試験 公開問題 問5用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 応用情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 高度試験 午前Ⅰ 問12用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問25用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問40用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号技術を応用し、データの作成者の本人確認(認証)とデータの改ざん検知(完全性)を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。
公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。
認証の3要素(知識:パスワード等、所有:ICカード等、生体:指紋等)のうち2つ以上の異なる要素を組み合わせて本人確認を行う認証方式。単一要素による認証に比べセキュリティが大幅に向上する。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者は個々のシステムごとにログインする必要がなくなり、利便性が向上する。SSOとも略される。
指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードの記憶や所持品の携帯が不要で、なりすましが困難。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にある。
Webサイトへのアクセスが人間によるものかボットによるものかを判別するためのテスト。歪んだ文字の読み取りや画像の選択を求めることで、自動化された不正アクセスを防止する。
