リスクベース認証｜情報セキュリティマネジメント 令和4年 サンプル問題 問24
出典：令和4年度 サンプル問題 科目A 問24
分野：セキュリティ ／ 情報セキュリティ
リスクベース認証に該当するものはどれか。
- ア：インターネットバンキングでの取引において，取引の都度，乱数表の指定したマス目にある英数字を入力させて認証する。
- イ：全てのアクセスに対し，トークンで生成されたワンタイムパスワードを入力させて認証する。
- ウ：利用者のIPアドレスなどの環境を分析し，いつもと異なるネットワークからのアクセスに対して追加の認証を行う。
- エ：利用者の記憶，持ち物，身体の特徴のうち，必ず二つ以上の方式を組み合わせて認証する。