問24 リスクベース認証

ほかの選択肢が違う理由

• ア取引のたびに乱数表の指定されたマスの英数字を入力させるのは、乱数表による認証の説明です。危険の高さに応じて認証を変える仕組みではありません。
• イすべてのアクセスでトークンのワンタイムパスワードを入力させるのは、ワンタイムパスワードによる認証です。危険の高さに関係なく毎回求めているので、リスクベース認証ではありません。
• エ記憶、持ち物、身体の特徴のうち 2 つ以上を組み合わせるのは、多要素認証の説明です。

仕組み

リスクベース認証は、使いやすさと安全さの釣り合いを取る仕組みです。全員に毎回追加の認証を求めると手間が増えるので、怪しいときだけに絞ります。

パスワードが漏れても、攻撃者は普段と違う環境からログインすることが多いので、リスクベース認証で追加の確認を求めて止められます。