ITパスポート 令和8年度 公開問題、全100問のうちの問71。
インターネットバンキングなどの
- ア利用者が
いつも ログインに 使っている PC とは 異なる PC からの ログインであったので， 本人しか 知らない 秘密の 質問に よる 追加の 認証を行った。 - イ利用者が
ログインした 後， 画面操作が 一定 時間なかったので， 自動的に ログアウトして， 再度ログインを求めた。 - ウ利用者が
ログインする ときに パスワードを 連続して 複数回間違って 入力したので， アカウントを ロックした。 - エ利用者が
ログインに 使っている パスワードが 長期間変更されていなかったので， パスワードの 変更を促した。
答えと解説を開く
正解はアです。
リスクベース認証では、
ほかの選択肢が違う理由
- イ操作が
ない ときに 自動で ログアウトするのは、 セッションの 時間切れ (タイムアウト) です。 ログインの 危険を 見て 追加の 認証を する 仕組みでは ありません。 - ウ何回も
間違えた ときに ロックするのは、 アカウントロックです。 パスワードを 総当たりで 試す攻撃への 対策です。 - エ長く
変えていない パスワードの 変更を 促すのは、 パスワードの 管理の 話です。 リスクベース認証では ありません。
仕組み
リスクベース認証は、
盗まれた