セキュリティ｜平成31年度 春期 ITパスポート試験（特別措置試験） 問76

• 指紋や静脈を使用した認証は，のぞき見行為によって容易に認証情報が漏えいする。
• 装置が大型なので，携帯電話やスマートフォンには搭載できない。
• 他人を本人と誤って認証してしまうリスクがない。
• ✓ これが正解筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。

解説

筆跡や打ち方といった行動の特徴も、この認証に含まれます。

バイオメトリクス認証は、その人の体や振る舞いに備わった特徴を使って本人を確かめる方式です。覚えておく必要が無く、貸し借りもできないところに値打ちがあります。よく知られているのは指紋や静脈、顔や虹彩といった体の特徴です。けれども、使われるのは体の作りだけではありません。字を書くときの癖や、鍵盤を打つときの間の取り方といった、振る舞いの特徴も同じように使えます。人によって癖が違い、まねしにくいからです。だから、行動の特徴も含まれるという記述が当てはまります。体の特徴は変えられないことが強みです。漏れたときに作り直せない弱みでもあります。暗証番号は変えられても指紋は変えられません。残る三つは、漏れやすいと述べたり、載せられないと述べたり、取り違えが無いと述べたりしていますが、どれも実際とは違います。

ほかの選択肢はなぜ違うのか

• 指紋や静脈を使う認証が、のぞき見で容易に漏れるという述べ方は逆です。見ただけでは写し取れないところが、覚える方式に対する強みになります。番号なら見えれば覚えられます。肩越しに見られて困るのは、打ち込む文字列のほうです。
• 装置が大きくて携帯できる機器には載せられない、というのは事実に合いません。手のひらに収まる機器にも、指を当てる部分や顔を写す部分が備わっています。写真の部品がそのまま使えます。小さく作れるようになったからこそ広まりました。
• 他人を本人と取り違える危険が無い、という言い切りも誤りです。体の特徴は測るたびに少しずつ違うので、どこまでを同じと見なすかの幅を決めます。幅の置き方が設計の要です。幅を広げれば取り違えが増え、狭めれば本人が弾かれます。

この問題に関係する言葉

• バイオメトリクス
• 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
• 指紋
• 静脈

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問76

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）