情報セキュリティマネジメント試験 令和6年度 公開問題、全15問のうちの問5。
出典：令和6年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問5
リスクベース認証の
- ア機器の
画面に 表示された 点を 正しい 順序に 一筆書きでな ぞった 場合， 認証が 成功し， 機器の ロックが 解除される。 - イ通常とは
異なる IP アドレス， Web ブラウザなどから 認証要求が あった 場合に， 追加の 認証を行う。 - ウ認証局が，
Web サイトへの サーバ証明書発行に おいて， サーバ証明書に 記載される 組織の ドメイン利用権， 法的及び物理的 実在性を 確認する。 - エゆが
んだ文字を 含む画像を 表示し， その 文字が 正しく 入力された 場合に 認証が 成功する。
答えと解説を開く
正解はイです。
リスクベース認証では、
ほかの選択肢が違う理由
- ア画面の
点を 決まった 順に なぞって ロックを 解除するのは、 パターンロックの 説明です。 環境の 違いで 認証を 変える 仕組みでは ありません。 - ウ認証局が
組織の ドメインの 利用権に 加えて、 法的及び物理的な 実在性まで 確かめて 発行するのは、 EV 証明書の 説明です。 - エゆが
んだ文字の 画像を 読ませて 入力させるのは、 CAPTCHA の 説明です。 相手が 人か 機械かを 見分ける 仕組みで、 本人か どうかを 確かめる ものでは ありません。
仕組み
リスクベース認証は
ID と