インターネットバンキングなどの Web サイトで利用されているリスクベース認証の例として，適切なものはどれか。