平成30年度 春期 午前 問45
セキュリティ
生体認証に関する問題
生体認証システムを導入するときに考慮すべき点として,最も適切なものはどれか。
- ア本人のディジタル証明書を,信頼できる第三者機関に発行してもらう。
- イ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
- ウマルウェア定義ファイルの更新が頻繁な製品を利用することによって,本人を誤って拒否する確率の低下を防ぐ。
- エ容易に推測できないような知識量と本人が覚えられる知識量とのバランスが,認証に必要な知識量の設定として重要となる。
答えと解説を見る
✓ これが正解イ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
解説
本人拒否と他人許可の両方を見て調整します。
体の特徴を読み取る生体認証では、同じ人を測っても値が毎回少しずつ揺れます。そこで、どこまでの揺れを同一人物とみなすかという線を決めることになりますが、この一本の線が二種類の誤りを同時に左右しました。線を厳しくすれば、本人を誤って拒否する確率が上がります。線を緩めれば、他人を誤って許可する確率が上がります。片方だけを小さくしようとすると必ずもう片方が大きくなる関係なので、導入時に考えるべきなのは、二つの確率の双方を勘案して装置を調整することでした。だから、その調整に触れた肢が当たります。判定の軸は、生体認証の装置そのものの精度に関わる話かどうかです。残る三つは、いずれも本人を確かめる別の方式や別の製品についての記述で、体の特徴を読み取る装置をどう調整するかには結び付きませんでした。
ほかの選択肢はなぜ違うのか
- ア本人のディジタル証明書を,信頼できる第三…:本人のデジタル証明書を、信頼できる第三者機関に発行してもらうと述べています。証明書を使って本人を確かめる仕組みについての記述で、体の特徴を読み取る装置をどう合わせ込むかには触れていません。導入時の考慮点として噛み合いませんでした。
- ウマルウェア定義ファイルの更新が頻繁な製品…:マルウェア定義ファイルの更新が頻繁な製品を利用すると述べています。定義ファイルの更新は不正なプログラムを見つけるための仕組みで、体の特徴の読み取り精度とは別の系統の話です。装置の線をどこに置くかは、これでは動きません。
- エ容易に推測できないような知識量と本人が覚…:容易に推測できない知識量と、本人が覚えられる知識量とのバランスが重要だと述べています。合言葉のように覚えたことで本人を確かめる方式についての注意で、体の特徴を読み取る認証とは対象そのものが違いました。
この問題の用語
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- マルウェア定義ファイル対策ソフトが既知のマルウェアを見分けるために使う、照合用のデータ。新しいものに備えるには更新が欠かせません。
出典:平成30年度 春期 基本情報技術者試験 午前 問45
同じ用語が出る問題
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)