【過去問解説】平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問25

出典：平成30年度春期情報セキュリティマネジメント試験（SG）午前問25

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
認証	「おまえ誰？OKなやつ？」を確認する作業
リスクベース認証	「胡散くさいやつだったら追加で確認するぞ！」な認証のやり方
インターネットバンキング	インターネットの世界にある銀行
セキュリティトークン	使い捨てパスワード払い出し器。一定時間だけ有効なパスワード、もしくは、1回使うと使えなくなるパスワードを払い出す機械とかソフト
ワンタイムパスワード	使い捨てパスワード。一定時間だけ有効なパスワード、もしくは、1回使うと使えなくなるパスワード
IPアドレス	インターネットっぽい通信をするときにコンピュータに割り当てられる住所

問題

問題文
リスクベース認証に該当するものはどれか。
ピヨ意訳：「あっ！これはリスクベース認証だな！」な選択肢は、どれ？

解答選択肢
ア	インターネットからの全てのアクセスに対し，トークンで生成されたワンタイムパスワードで認証する。
ア	ピヨ意訳：インターネットからのアクセスに対し、ワンタイムパスワードで認証する
イ	インターネットバンキングでの連続する取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
イ	ピヨ意訳：ネット銀行で取引するときに、乱数表の指定したマス目にある英数字を入力させて認証する
ウ	利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
ウ	ピヨ意訳：いつもと違うネットワークからアクセスしていたら追加の認証をやる
エ	利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。
エ	ピヨ意訳：記憶、持ち物、身体的特徴のうち、2つ以上を使って認証する

正解

正解
ウ	利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
ウ	ピヨ意訳：いつもと違うネットワークからアクセスしていたら追加の認証をやる

ピヨピヨ解説

リスクベース認証は、たとえ確認がOKだったとしても、コンピュータさんが「あっ、こいつは胡散くさいな。偽者かもしれないな」と感じたら、さらに追加で別のやり方で確認する認証のやり方です。

例えば日本にいるはずの人がアメリカから接続してきたら「あれ？こいつは本物かな？」と思いますよね。
そんな感じで「う～ん、確かに認証はOKなんだけど、ちょっと怪しいんだよな～」なときに、別のやり方を使って追加で認証するのがリスクベース認証です。

ということで「追加の認証」とか書いてある「ウ：利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。」が正解です。