平成26年度 春期 午前 問45
セキュリティ
生体認証に関する問題
生体認証システムを導入するときに考慮すべき点として,最も適切なものはどれか。
- アシステムを誤作動させるデータを無害化する機能をもつライブラリを使用する。
- イパターンファイルの頻繁な更新だけでなく,ヒューリスティックスなど別の手段と組み合わせる。
- ウ本人のディジタル証明書を信頼できる第三者機関に発行してもらう。
- エ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
答えと解説を見る
✓ これが正解エ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
解説
二つの誤りの確率を勘案して装置を調整します。
何かを導入するときに考慮すべき点を問う設問は、その技術に固有の悩みを答えるのが型です。ですから、一般に正しい対策であっても、他の技術にも同じように当てはまるものは候補から外れます。生体認証に固有の悩みは、身体の特徴が測るたびにわずかに揺れることにあります。同じ指でも押し当て方や乾き具合で読み取り結果が変わるため、完全な一致では判定できず、どこまでを同じとみなすかという幅を決めなければなりません。そしてこの幅は、締めれば正しい持ち主まではじいてしまい、緩めれば別人を通してしまうという形で、二つの誤りが逆向きに動きます。片方だけを見て詰めることができないので、用途に応じて折り合う点を選ぶという調整が導入時の勘所になります。
ほかの選択肢はなぜ違うのか
- アシステムを誤作動させるデータを無害化する…:受け取った入力に含まれる危険な記述を無害にしてから扱うという話で、主に利用者からの入力を受け付ける仕組み全般に効く備えです。身体の特徴を読み取る装置に固有の考慮点ではありません。
- イパターンファイルの頻繁な更新だけでなく,…:既知の特徴を並べた定義ファイルの更新と、振る舞いから怪しさを推し量る方法を組み合わせるという話で、マルウェア対策ソフトの運用にあたります。読み取り装置の調整とは対象が違います。
- ウ本人のディジタル証明書を信頼できる第三者…:本人と鍵を結び付ける証明書を、信頼できる第三者に発行してもらうという話です。公開鍵を用いた本人確認の基盤づくりにあたり、身体の特徴を照合する装置に固有の悩みではありません。
この問題の用語
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
出典:平成26年度 春期 基本情報技術者試験 午前 問45
同じ用語が出る問題
- 令和8年度 科目A 問9:多要素認証に関する問題(生体認証)
- 令和7年度 科目A 問10:WAFの説明(パターン)
- 平成31年度 春期 午前 問18:理想的なハッシュ法の説明(パターン)
- 平成30年度 春期 午前 問45:生体認証に関する問題(生体認証)
- 平成21年度 春期 午前 問43:生体認証に関する問題(生体認証)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)