平成26年度 秋期 (特別措置試験) 問69
セキュリティ
バイオメトリクス認証の例
バイオメトリクス認証の例として,適切なものはどれか。
- ア本人だけが知っているパスワードで認証する。
- イ本人だけがもっている身分証明書で認証する。
- ウ本人の指紋で認証する。
- エワンタイムパスワードを用いて認証する。
答えと解説を見る
✓ これが正解ウ本人の指紋で認証する。
解説
綴りを二つに割ると、体を測ることだという意味が出ます。
前半は生き物、後半は測ることを表します。つまり、その人の体に備わった特徴を測って本人を確かめる仕掛けです。指紋のほか、目の模様、手のひらの静脈、顔かたち、声などが使われます。バイオメトリクス認証は、覚えているものでも持ち物でもなく、体そのものを手がかりにするところが他と違います。この仕掛けには、良いところと難しいところがあります。持ち歩く必要がなく、貸し借りもできないので、なりすましは起こりにくくなります。一方、その日の具合や汚れで読み取りがぶれるため、通してよい人を弾いたり、別の人を通したりすることが起こります。この二つの誤りは、しきい値を動かすと一方が増えて他方が減ります。そして、写しを取られても取り替えがきかないという難しさも残ります。ほかの確かめ方と組み合わせて使うのがふつうです。
ほかの選択肢はなぜ違うのか
- ア本人だけが知っているパスワードで認証する…:覚えていることで本人を示す仕掛けです。体を測ってはいません。頭の中にあるものだけで本人を示す例を挙げよと言われたなら、こちらが答えになります。忘れる、盗み見られるという弱みを抱えていて、使い回さないことが備えになります。
- イ本人だけがもっている身分証明書で認証する…:持ち物を差し出して本人を示す仕掛けです。こちらも体は関わりません。手元にある物で本人を示す例を挙げよと言われたなら、こちらです。失くす、貸す、盗まれるといった弱みがあり、作り直しには手間もコストもかかります。持ち歩く手間も付いて回ります。
- エワンタイムパスワードを用いて認証する。:毎回変わるパスワードを使う仕掛けです。変わることと体を測ることは、別の話になります。盗み見られても次には使えない仕掛けを問われたなら、こちらになります。狙っているのは、途中で拾われて後から使い回されることへの備えです。
この問題の用語
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問69
同じ用語が出る問題
- 令和元年度 秋期 (特別措置試験) 問88:バイオメトリクス認証の例(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問83:SIMカードの説明(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問69:バイオメトリクス認証に関する問題(ワンタイムパスワード)
- 平成29年度 秋期 (特別措置試験) 問97:認証方式の特徴に関する記述(ワンタイムパスワード)
- 平成29年度 秋期 (特別措置試験) 問71:バイオメトリクス認証の例(ワンタイムパスワード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)