リスクベース認証とは？

詳細解説

リスクベース認証は、ログインしようとする際の利用環境（普段と違う場所・端末・時間帯など）の情報から不正アクセスのおそれ（リスク）の高さを判定し、リスクが低ければ通常の認証、高ければ追加の認証（ワンタイムパスワードや秘密の質問など）を求める方式です。普段どおりの利用者には手間をかけず、なりすましのおそれが高いときだけ認証を強化できるため、安全性と利便性のバランスをとりやすい点が特徴です。パスワードが漏えいした場合でも、環境が普段と異なれば追加認証でなりすましを防げる可能性があります。常に複数の要素を求める多要素認証とは、状況に応じて追加認証を行うかどうかが違いです。シラバスでは、メッセージ認証符号、チャレンジレスポンス認証、リスクベース認証などが、認証の方式に関する用語例として挙げられています。

FE試験での出題ポイント

• 1利用環境からリスクを判定して追加認証を求める仕組みを説明できるようにする
• 2多要素認証との違い（常に求めるか、状況に応じて求めるか）を区別できるようにする
• 3安全性と利便性の両立という目的を理解する

関連用語