問題 No.4155
普段と異なる端末やブラウザからのアクセス、あるいは通常とは異なる地理的位置からのアクセスなど、利用者のアクセス環境の変化や挙動を検知した場合に、通常のパスワード認証に加えて追加の本人確認（秘密の質問やワンタイムパスワードなど）を求める認証方式はどれか。
【正解の解説】
リスクベース認証
これは空港のセキュリティチェックで、いつもと違う怪しい動きをした旅行者だけに「カバンの中身を見せてください」と追加検査を求めるようなものです。普段はパスワードだけでサッとログインさせ、海外からのアクセスなど「いつもと違う危うい状況」のときだけ厳しくチェックするのが特徴です。
スポンサーリンク
【その他の選択肢の解説】
シングルサインオン
これは一つの合鍵で、会社のオフィス、自分のロッカー、社内カフェのすべてに入れるマスターキーのようなものです。アクセス環境の怪しさを検知して追加認証を行うリスクベース認証とは目的も仕組みも全く異なります。
多要素認証
これは金庫を開けるために「暗号番号（知識）」と「指紋（生体）」の両方が必要な状態を指します。要素の種類に注目する多要素認証に対し、リスクベース認証はアクセスの怪しさという状況に応じて柔軟に認証を追加する点が決定的な違いです。
二段階認証
これはパスワードを入力した後に、同じパスワードや秘密の質問など「知識要素」だけで2回連続で扉を開けるようなものです。異なる要素を組み合わせる多要素認証や、怪しい挙動を検知して発動するリスクベース認証とは分類の基準が異なります。