情報セキュリティ対策の用語

リスクベース認証とは

リスクベース認証とは、利用者のいつものアクセスの傾向と、接続元のIPアドレスや端末、ブラウザ、時刻などを照らし合わせ、普段と違うと判断したときだけ追加の認証を求める方式である。

通常のログインでは利用者の手間を増やさずに、パスワードが漏れて第三者が別の環境からログインしようとした場合などを見つけやすくなる。

試験ではここが問われる

分野: 情報セキュリティ対策

出典: IPA 情報セキュリティ10大脅威 知っておきたい用語や仕組み 2022(2.1 リスクベース認証)

関連する用語

この用語が出てくる問題

情報セキュマネ 用語集の一覧へ