ITパスポート過去問の解説 > 令和8年度 問71
ITパスポート 令和8年度 問71リスクベース認証の例
問題
インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として,適切なものはどれか。
- ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので,本人しか知らない秘密の質問による追加の認証を行った。
- イ利用者がログインした後,画面操作が一定時間なかったので,自動的にログアウトして,再度ログインを求めた。
- ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので,アカウントをロックした。
- エ利用者がログインに使っているパスワードが長期間変更されていなかったので,パスワードの変更を促した。
出典:令和8年度 ITパスポート試験 公開問題 問71(IPA)
答えと解説を見る
答え:ア 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので,本人しか知らない秘密の質問による追加の認証を行った。
リスクベース認証は、普段と異なるIPアドレスや端末からのログインなど、通常と異なる振る舞いを検知した際に追加認証を要求する仕組みです。
この解説は、AI解説アプリ「Wakaru Lens」で問題を撮って実際に解いた結果(精度優先の設定)です。答えがIPAの解答例と一致していることを運営チームが確認しています。
ほかの問題も、撮るだけで解説
手元の過去問や問題集も、スマホで撮るだけで答え・AIの自信度・解説が数秒で出ます。答えを隠して自分で選んでから確かめる「学習モード」もあります。問題モードの使い方