在教科书中学习用户认证（基于知识与持有的认证）
定义基于风险的认证（リスクベース認証）会把登录时使用的终端、所在地点等与平常相比较，只在判断风险较高时才要求追加认证。
解说如果每次都让所有用户接受繁琐的确认，操作负担就会增加，因此只在可疑的情况下加强确认。追加确认可以使用例如发送到已登记智能手机上的验证码，或事先登记的问题的答案。它的意义在于既减少合法用户的麻烦，又让他人假扮本人进行使用的冒充（なりすまし）仅凭盗来的口令难以得逞。
类比就像大楼的保安：熟悉的员工出示工牌就能进，而半夜想从不常用的入口进去的人，保安会仔细盘问身份。
记忆钩子英文 risk-based 的意思是“基于风险程度”。