セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問95
バイオメトリクス認証の例として，適切なものはどれか。
- 画面に表示された九つの点のうちの幾つかを一筆書きで結ぶことによる認証
- 個人ごとに異なるユーザIDとパスワードによる認証
- ✓ これが正解署名の字体，署名時の書き順や筆圧などを読取り機で識別させることによる認証
- 複数のイラストの中から自分の記憶と関連付けておいた組合せを選ぶことによる認証
解説
署名の書き順や筆圧など、体の動きの癖を読み取ります。
本人かどうかを確かめる手立てのうち、体そのものの特徴を使うものをバイオメトリクス認証と呼びます。使う特徴は、形として現れるものと、動きとして現れるものに分かれます。前者は指の紋様や目の中の模様、顔の形などです。後者は、署名するときの字体だけでなく、どの線をどの順に引いたか、どれくらいの強さで押し当てたか、どの速さで動かしたかといった癖です。見た目の字体は真似できても、書き順や筆圧まで同じにするのは難しいので、動きの側を併せて読み取ると強くなります。残る三つは、覚えていることを答える形です。覚え方を工夫していても、体の特徴を読み取っているわけではありません。読み取る機器が要るぶん費用はかかりますが、忘れることも貸すこともできないので、人の運用に頼らずに済むところが強みになります。
ほかの選択肢はなぜ違うのか
- 画面に並んだ点のうち幾つかを、一筆書きで結ぶことによる認証という肢です。結ぶ形を覚えておいて再現するので、覚えていることを答える形にあたります。体の特徴ではありません。形を覚えて再現するので、記憶による認証です。
- 個人ごとに異なる利用者名と合言葉による認証という肢です。これも覚えていることを答える形の代表です。広く使われていますが、読み取っているのは入力された文字であって、体ではありません。入力された文字を照らし合わせているだけです。
- 複数の絵の中から、自分の記憶と結び付けた組合せを選ぶ認証という肢です。文字より覚えやすくする工夫ですが、選ぶ元になっているのは記憶なので、体の特徴とは別のものです。選ぶ元が記憶なので、体の特徴ではありません。
この問題に関係する言葉
- バイオメトリクス認証
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問95
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）