情報セキュリティ対策の用語
リスクベース認証とは
リスクベース認証とは、利用者のいつものアクセスの傾向と、接続元のIPアドレスや端末、ブラウザ、時刻などを照らし合わせ、普段と違うと判断したときだけ追加の認証を求める方式である。
通常のログインでは利用者の手間を増やさずに、パスワードが漏れて第三者が別の環境からログインしようとした場合などを見つけやすくなる。
試験ではここが問われる
- 普段と異なるアクセスだけ追加認証を求める仕組み
情報セキュリティ対策の用語
リスクベース認証とは、利用者のいつものアクセスの傾向と、接続元のIPアドレスや端末、ブラウザ、時刻などを照らし合わせ、普段と違うと判断したときだけ追加の認証を求める方式である。
通常のログインでは利用者の手間を増やさずに、パスワードが漏れて第三者が別の環境からログインしようとした場合などを見つけやすくなる。