ITパスポート 過去問
令和8年度
問71 (テクノロジ系 問17)

正しいです。普段とは異なるPCからのログインは不正アクセスのリスクが高いため、秘密の質問による追加認証を行っています。

一定時間操作がない利用者を自動的にログアウトさせるのは「セッションタイムアウト」です。利用状況のリスクを評価して認証方法を変えるものではありません。

パスワードの連続誤入力によるアカウントロックは、総当たり攻撃などを防ぐ一般的な対策です。普段との違いを評価して追加認証する方式ではありません。

長期間変更されていないパスワードの変更を促すことはパスワード管理策であり、ログイン時のリスクに応じた認証強化ではありません。

本選択肢が正答となります。

利用者がいつもとは異なるPCからのログインを行った場合、本人からのアクセスであるかを確認するために追加の認証を実施することは、リスクベース認証の例として適切です。

本選択肢は正答ではありません。

一点時間操作がなかったことで自動ログアウトすることはセッションタイムアウトの例であり、リスクベース認証の例ではありません。

本選択肢は正答ではありません。

パスワードの複数回の入力間違いによりアカウントをロックすることはアカウントロックの例であり、リスクベース認証の例ではありません。

本選択肢は正答ではありません。

長期間変更されていないパスワードの変更を促すことはパスワードポリシーの例であり、リスクベース認証の例ではありません。

正解です。

不正解です。セッションタイムアウトのことです。

不正解です。アカウントロックのことです。

不正解です。パスワード管理の一例です。