リスクベース認証|情報処理安全確保支援士 平成28年 秋期午前Ⅱ試験 問6
出典:平成28年秋期 午前Ⅱ 問6
分野:セキュリティ / 情報セキュリティ
リスクベース認証に該当するものはどれか。
- ア:インターネットからの全てのアクセスに対し,トークンで生成されたワンタイムパスワードで認証する。
- イ:インターネットバンキングでの連続する取引において,取引の都度,乱数表の指定したマス目にある英数字を入力させて認証する。
- ウ:利用者のIPアドレスなどの環境を分析し,いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ:利用者の記憶,持ち物,身体の特徴のうち,必ず二つ以上の方式を組み合わせて認証する。