令和4年度 問75
セキュリティ
バイオメトリクス認証に関する記述
バイオメトリクス認証に関する記述として,適切なものはどれか。
- ア指紋や静脈を使用した認証は,ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
- イ装置が大型なので,携帯電話やスマートフォンには搭載できない。
- ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
- エ他人を本人と誤って認証してしまうリスクがない。
答えと解説を見る
✓ これが正解ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
解説
筆跡や打ち方といった、行動の特徴を使う認証も含まれます。
バイオメトリクス認証は、その人の体そのものや振る舞いの特徴を手がかりにして本人かどうかを確かめるやり方です。指紋や静脈や虹彩や顔といった、生まれ持った身体的な特徴を使うものがよく知られていますが、それだけではありません。署名するときの筆跡の運びや、キーボードを打つときの間の取り方といった、その人の行動に表れる癖を使うものも同じ仲間に入ります。覚えておく必要も持ち歩く必要もないという利点がある一方、機械が測るものなので判定には必ず揺れがあり、他人を通してしまう他人受入率と、本人を弾いてしまう本人拒否率をともにゼロにはできません。体そのものと振る舞いという二つの筋があると押さえておくと、この種の問で迷いません。よって適切なのは、行動的特徴を利用したものも含まれるという記述です。
ほかの選択肢はなぜ違うのか
- ア指紋や静脈を使用した認証は,ショルダーハ…:のぞき見によって漏れやすいのは、入力するところを見られてしまうパスワードのほうです。指紋や静脈は、見えたからといってその場で真似られるものではないので、むしろのぞき見に強い側にあたります。向きが逆です。
- イ装置が大型なので,携帯電話やスマートフォ…:装置が大型だという説明は、いまの実情に合いません。指紋を読む部品も顔を見分けるカメラも小さく作れるようになっており、携帯電話やスマートフォンには当たり前のように載っています。持ち歩く必要も覚える必要もないので、小さな機器ほど相性のよい方法です。
- エ他人を本人と誤って認証してしまうリスクが…:他人を本人と取り違える誤りが無い、と言い切っている点が誤りです。機械が測る以上、どこかに線を引く必要があり、他人受入率を下げようとすれば本人拒否率が上がるという関係にあります。どちらもゼロにはできません。
この問題の用語
- 他人受入率他人なのに本人として受け入れてしまう割合のことです。本人拒否率を下げると、こちらは上がるという関係にあります。
- 本人拒否率FRRの日本語名で、本人なのに誤って拒んでしまう割合のことです。しきい値を緩めるとこれは下がり、その分だけ他人受入率のほうが上がります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
出典:令和4年度 ITパスポート試験 問75
同じ用語が出る問題
- 令和8年度 問80:バイオメトリクス認証に関する問題(他人受入率)
- 令和7年度 問69:バイオメトリクスに関する問題(本人拒否率)
- 令和3年度 問69:バイオメトリクス認証に関する問題(他人受入率)
- 平成27年度 秋期 (特別措置試験) 問59:バイオメトリクス認証に関する記述(本人拒否率)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)