令和元年度 秋期 (特別措置試験) 問88
セキュリティ
バイオメトリクス認証の例
バイオメトリクス認証の例として,適切なものはどれか。
- ア本人の手の指の静脈の形で認証する。
- イ本人の電子証明書で認証する。
- ウ読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
- エワンタイムパスワードを用いて認証する。
答えと解説を見る
✓ これが正解ア本人の手の指の静脈の形で認証する。
解説
手の指の静脈の形で確かめるのが、体の特徴を使う認証です。
バイオメトリクス認証は、その人の体が持つ特徴を手掛かりに本人かどうかを確かめるやり方です。指の静脈の形は人によって違い、生涯ほとんど変わらないので、この手掛かりとして使われます。ほかにも、指紋、顔立ち、目の虹彩、声の質などが使われています。覚える必要がなく、人へ貸したり借りたりもできないところが利点です。鍵やカードのように、なくしたり盗まれたりする心配もありません。一方で、体の特徴は取り替えがきかないので、読み取った値が漏れたときの痛手が大きくなります。また、けがや加齢で読み取れなくなることもあるため、別の手立てを必ず用意しておく必要があります。知っていること、持っているもの、体そのもの、という三つの区分で捉えると整理しやすくなります。よって最も適切なのは、手の指の静脈の形で認証する例です。
ほかの選択肢はなぜ違うのか
- イ本人の電子証明書で認証する。:電子証明書で確かめるやり方は、持っているものを手掛かりにする区分に入ります。その人だけが持つ鍵と結び付いた証明書を示すことで、確かに本人だと示す形です。体の特徴はどこにも使っていないので、この区分には当たりません。
- ウ読みにくい文字列が写った画像から文字を正…:読みにくい文字列の画像から文字を読み取らせるやり方は、相手が人か機械かを見分けるための仕組みです。誰であるかを確かめているわけではありません。自動で大量に申し込まれることを防ぐために置かれており、狙いがそもそも違います。
- エワンタイムパスワードを用いて認証する。:ワンタイムパスワードは、一度きりで使えなくなる合言葉をその都度使うやり方です。一度盗み見られても次には通らないところが利点になります。トークンなど持っているものを手掛かりにする区分なので、体そのものの特徴を使う形とは別のものです。
この問題の用語
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問88
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(電子証明書)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(電子証明書)
- 平成30年度 秋期 (特別措置試験) 問83:SIMカードの説明(ワンタイムパスワード)
- 平成30年度 秋期 (特別措置試験) 問69:バイオメトリクス認証に関する問題(ワンタイムパスワード)
- 平成29年度 秋期 (特別措置試験) 問97:認証方式の特徴に関する記述(ワンタイムパスワード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)