インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として，適切なものはどれか。
- ア利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
- イ利用者がログインした後，画面操作が一定時間なかったので，自動的にログアウトして，再度ログインを求めた。
- ウ利用者がログインするときにパスワードを連続して複数回間違って入力したので，アカウントをロックした。
- エ利用者がログインに使っているパスワードが長期間変更されていなかったので，パスワードの変更を促した。
正解と解説を見る
正解
ア 利用者がいつもログインに使っているPCとは異なるPCからのログインであったので，本人しか知らない秘密の質問による追加の認証を行った。
リスクベース認証は、普段と異なるアクセス状況（利用環境や行動パターンの変化）を検知した場合にのみ追加認証を課す方式である。いつも使っているPCと異なる端末からのログインを検知し、秘密の質問による追加認証を求める例はこれに該当する。自動ログアウトやアカウントロック、パスワード変更の促しはリスクベース認証とは異なる一般的な認証対策である。