平成29年度 秋期 (特別措置試験) 問71
セキュリティ
バイオメトリクス認証の例
バイオメトリクス認証の例として,適切なものはどれか。
- ア本人の指紋で認証する。
- イ本人の電子証明書で認証する。
- ウ本人の身分証明書で認証する。
- エワンタイムパスワードを用いて認証する。
答えと解説を見る
✓ これが正解ア本人の指紋で認証する。
解説
体の特徴そのものを使って、本人かどうかを確かめます。
本人かどうかを確かめる手立ては、大きく三つに分けられます。本人だけが知っていることを使うもの、本人だけが持っている物を使うもの、そして本人の体そのものの特徴を使うものです。バイオメトリクス認証は三つ目にあたり、指紋、目の中の模様、声の特徴、顔の形などを読み取って照らし合わせます。体の特徴は貸し借りができず、忘れることもないので、渡してしまう危険や、覚えていられない不便がありません。その一方で、いったん写し取られると取り替えがきかないという弱みがあります。パスワードなら変えられますが、指紋は変えられないからです。だから、読み取った情報の扱いには特別な注意が必要です。読み取りには誤りが付きものなので、他人を通してしまう割合と、本人を拒んでしまう割合の釣り合いを決めて使います。
ほかの選択肢はなぜ違うのか
- イ本人の電子証明書で認証する。:本人の電子証明書で確かめるという肢です。証明書は機器や記録媒体に入れて持ち歩くものなので、三つの分け方でいえば持っている物にあたります。体の特徴を読み取っているわけではありません。なくしたり貸したりできてしまいます。
- ウ本人の身分証明書で認証する。:本人の身分証明書で確かめるという肢です。これも持っている物にあたります。写真を見て人が確かめる形になりますが、機器が体の特徴を読み取って照らし合わせているわけではありません。これも持っている物です。読み取っているのは体ではありません。
- エワンタイムパスワードを用いて認証する。:一度しか使えないパスワードを用いて確かめるという肢です。多くは生成する機器を持っている物にあたり、しかも毎回変わるところが持ち味です。盗まれても次には使えませんが、体の特徴とはまったく別の手立てになります。
この問題の用語
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:平成29年度 秋期 ITパスポート試験(特別措置試験) 問71
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(電子証明書)
- 令和6年度 問72:認証の例だけを全て挙げたもの(生体認証)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(電子証明書)
- 令和元年度 秋期 (特別措置試験) 問88:バイオメトリクス認証の例(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問83:SIMカードの説明(ワンタイムパスワード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)