CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)とは人間とbot(機械)を判別するために行われるテストの一種である。本研究ではbotと思われるアクセスに対して高難易度のCAPTCHAを貸すリスクベース認証技術の実現を目的として、Capy株式会社により提供されているクラウド型CAPTCHAであるパズルCAPTCHAへのアクセスログについて、実際のインシデントからbotであると判断されたアクセスについて分析を行った。