リスクベース認証
Risk-Based Authentication
りすくべーすにんしょう
利用者のアクセス環境（IPアドレス、端末情報、位置情報、時間帯など）を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
Related
他の資格での定義
利用者の接続元やデバイス、時間帯などを普段の利用状況と比べ、リスクが高いと判断したときだけ追加の認証を求める方式。利便性を大きく損なわずに不正ログインを防げる。
利用者のアクセス環境（IPアドレス、端末情報、位置情報、時間帯など）を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
接続元の場所や端末、時間帯などが普段と異なる場合にだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正の疑いがある場合だけ検証を強める。
接続元のIPアドレスや端末、時間帯、操作の傾向を平常時と比較し、リスクが高いと判断したときだけ追加の認証を求める方式。通常の利用では手間を増やさずに、不正ログインの疑いがある場合のみ本人確認を強化できる。
Past Exams
過去問での出題
過去問で 8 回出題（情報セキュリティマネジメント試験 3・応用情報技術者試験 3・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1）。うち 8 回は用語そのものを問う問題です。
- 令和6年度 情報セキュリティマネジメント試験 公開問題 問5用語を問う問題（IPA の PDF を新しいタブで開きます）
- 令和3年度 春期 応用情報技術者試験 午前 問39用語を問う問題（IPA の PDF を新しいタブで開きます）
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問24用語を問う問題（IPA の PDF を新しいタブで開きます）
- 平成31年度 春期 応用情報技術者試験 午前 問37用語を問う問題（IPA の PDF を新しいタブで開きます）
- 平成31年度 春期 高度試験 午前Ⅰ 問12用語を問う問題（IPA の PDF を新しいタブで開きます）
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問25用語を問う問題（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 応用情報技術者試験 午前 問40用語を問う問題（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6用語を問う問題（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。
情報セキュリティの付加的特性の一つ。エンティティ（利用者、プロセス、システム等）が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。
ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。
知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。