जोखिम-आधारित या एडाप्टिव प्रमाणीकरण विभिन्न स्रोतों से प्राप्त संकेतों का विश्लेषण करके किसी विशेष सत्र के लिए जोखिम स्कोर (risk score) का निर्धारण करता है।

संगठन की नीतियाँ इस गणना किए गए जोखिम स्कोर के आधार पर आवश्यक कार्रवाई को परिभाषित करती हैं।