解説

リスクベース認証は、利用者のアクセス状況（使用端末・場所・時間帯など）からリスクの高さを判断し、いつもと異なる状況のときだけ追加の認証を求める方式です。アのように、いつもと違うPCからのログインを検知して秘密の質問による追加認証を行うのは、リスクベース認証の典型例です。正解はアです。

なぜ他の選択肢は違うのか

選択肢 イ

一定時間操作がないと自動ログアウトして再ログインを求めるのはセッションタイムアウトの説明で、リスクベース認証ではありません。

選択肢 ウ

パスワードを複数回間違えてアカウントをロックするのはアカウントロックの説明で、リスクの高さに応じて追加認証するリスクベース認証とは異なります。

選択肢 エ

パスワードが長期間変更されていないために変更を促すのはパスワードの定期見直しに関する話で、リスクベース認証とは異なります。

解くときのポイント

リスクベース認証＝『普段と違う状況のときだけ追加認証』と覚えます。いつもと違う端末・場所、というキーワードが対応します。