令和8年度 ITパスポート 問71（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問71（独立行政法人情報処理推進機構（IPA））
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
- ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解と解説を見る
正解：ア
【リスクベース認証とは】
リスクベース認証は、ログインしようとする利用者の環境や行動（いつもと違う端末、普段と異なる国や地域からのアクセス、普段と違う時間帯など）からリスクを判定し、不正の可能性が高いと判断したときだけ、秘密の質問やワンタイムパスワードなどの追加の認証を求める方式です。いつもの利用者の手間を増やさずに、なりすましを防げます。
【選択肢の検討】
ア：いつもと違うPCからのログインを危険と判断して追加の認証を行っているので、リスクベース認証の例です。
イ：一定時間操作がないと自動的にログアウトさせるのは、セッションのタイムアウトです。
ウ：パスワードを連続して間違えたときにアカウントを使えなくするのは、アカウントロックです。
エ：長期間変更されていないパスワードの変更を促すのは、パスワードの有効期限の管理です。
よって、正解は選択肢アです。