ITパスポート 平成27年度 春期 特別措置試験 問54

✓ これが正解イ 体調の変化などによって虹彩認証が失敗しても，パスワードを入力することでログインができるので，利便性が高い。

解説

どちらか片方で通れる形は、強さではなく便利さのほうです。

手順をよく読むと、二つの認証は片方ずつで通れる形になっています。虹彩認証で通ればそれで入れ、失敗したときにだけパスワードに移り、そちらで通っても入れます。つまり両方を求めているのではなく、どちらか片方でよい形です。ですからこの組み合わせで上がるのは、体調などで虹彩がうまくいかないときにも入れるという、使いやすさのほうになります。片方で通れる以上、強さは弱いほうに引かれます。強さを上げたいなら、二つとも通ることを求める形にします。知っているもの、持っているもの、その人自身であるもの。この三つの種類から二つ以上を組み合わせるのが定石です。同じ種類を二つ重ねても、あまり強くなりません。なお、体そのものを使う認証は、盗まれても取り替えがきかないという弱みを併せ持っています。そこがパスワードとの違いです。

ほかの選択肢の解説

• ア 虹彩認証と併用しているので，パスワードの定期的な変更を行わなくても安全である。：併用しているからパスワードを変えなくてよい、と述べています。片方で通れる形なので、そちらの守りは緩められません。生体だけで通る形なら、定期的な変更という考え方はそもそも必要ありません。ここは片方がパスワードなので、別の話になります。出題当時は定期的な変更が広く勧められていました。その後、国の案内などでは、漏えいのおそれが無ければ定期的に変える必要は無いという考え方に改められています。
• ウ 本人固有の生体情報も認証に使用するので，パスワード認証だけに比べて認証の強度が高い。：生体の情報を使うから強い、と述べています。両方を求める形ならそう言えますが、ここは片方で足ります。両方に通ることを求める形なら、この言い方が当たります。手順の二つ目を読み替えれば、そういう仕組みも実際に作れます。
• エ 万が一，虹彩認証で他人を本人と識別してしまっても，パスワード認証によってチェックすることができるので，認証の強度が高い。：虹彩で誤っても後で確かめられる、と述べています。手順では、虹彩で通った時点でそのまま入れます。後ろの段で必ず確かめる形なら、この言い方が当たります。どこで止まるかを、手順の上から順に指でたどって確かめておきます。