正答3
解説
正解は3です。
リスクベース認証は、ログイン時の状況からリスクを判定し、リスクが高いときだけ追加の認証を求める方式です。
普段は手軽に利用でき、怪しいときだけ厳しく確認する点が特徴です。
【選択肢別解説】
1：× どんな環境からでも同じ手順で認証する方式は、リスクに応じて認証を変えるリスクベース認証とは正反対です。
2：× 常に2つの認証方式を併用するのは、多要素認証（二要素認証）の説明です。
環境によって認証方法を変えるリスクベース認証とは異なります。
3：○ リスクベース認証の説明です。
普段と違う端末や場所、時間帯からのアクセスを検知したときに、秘密の質問やワンタイムパスワードなどの追加認証を求めます。
4：× 認証情報を忘れた利用者を救済するのは、パスワードの再設定などの仕組みの説明です。
リスクに応じて認証を強めるものではありません。
【ポイント】
リスクベース認証は、利便性を保ちながら、パスワードを盗まれた場合の不正ログインに対抗できます。
判定にはIPアドレス、端末情報、アクセスの時間帯などが使われます。