不正アクセスを防ぐために、アクセスしてきた傾向から本人とは違う別人によるログインであるリスクを測定し、第三者が知り得ないであろう個人的なことを答えとする別の認証をして、より高い精度で利用者が本人だと確かめる方法をとることがあります。この方法は所謂多要素認証の１種としてリスクベース認証と呼ばれています。