応用情報に戻る
練習問題難易度: 標準2021年度

応用情報技術者 過去問練習問題 第39問

問題

リスクベース認証の特徴はどれか。

選択肢

  1. 1いかなる利用条件でのアクセスの要求においても、ハードウェアトークンとパスワードを併用するなど、常に二つの認証方式を併用することによって、不正アクセスに対する安全性を高める。
  2. 2いかなる利用条件でのアクセスの要求においても認証方式を変更せずに、同一の手順によって普段とリスクの異なるシステムにアクセスできるようにし、可用性を高める。
  3. 3普段と異なる利用条件でのアクセスと判断した場合に、追加の本人認証を行うことによって、不正アクセスに対する安全性を高める。
  4. 4利用者が認証情報を忘れ、かつ、Web ブラウザに保存しているパスワード情報を使用できないリスクを想定して、緊急と判断した場合には、認証情報を入力せずに、利用者は普段どおりにシステムを利用できるようにし、可用性を高める。

正解

3. 普段と異なる利用条件でのアクセスと判断した場合に、追加の本人認証を行うことによって、不正アクセスに対する安全性を高める。

詳しい解説を見る

解説

リスクベース認証は、アクセス元の IP アドレスや端末、時間帯などから普段と異なる挙動を検知したときにだけ、追加の本人確認を求める仕組みである。通常時は利便性を保ちつつ、リスクが高い場合に安全性を高められる。よってウが正解。(出典: 令和3年度 春期 応用情報技術者試験 午前 問39)

一問一答

全400問を繰り返し学習

練習問題の関連問題

この調子で演習を続けよう

スキマ資格では応用情報の全3360問を分野別・難易度別に体系的に学習できます。応用情報技術者試験(AP)は IPA が実施する情報処理技術者試験のレベル3。午前 4択80問・午後 記述11問中5問選択、各60%以上で合格。テクノロジ・マネジメント・ストラテジの全分野から出題されます。