セキュリティ｜令和元年度 秋期 ITパスポート試験（特別措置試験） 問88
バイオメトリクス認証の例として，適切なものはどれか。
- ✓ これが正解本人の手の指の静脈の形で認証する。
- 本人の電子証明書で認証する。
- 読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
- ワンタイムパスワードを用いて認証する。
解説
手の指の静脈の形で確かめるのが、体の特徴を使う認証です。
バイオメトリクス認証は、その人の体が持つ特徴を手掛かりに本人かどうかを確かめるやり方です。指の静脈の形は人によって違い、生涯ほとんど変わらないので、この手掛かりとして使われます。ほかにも、指紋、顔立ち、目の虹彩、声の質などが使われています。覚える必要がなく、人へ貸したり借りたりもできないところが利点です。鍵やカードのように、なくしたり盗まれたりする心配もありません。一方で、体の特徴は取り替えがきかないので、読み取った値が漏れたときの痛手が大きくなります。また、けがや加齢で読み取れなくなることもあるため、別の手立てを必ず用意しておく必要があります。知っていること、持っているもの、体そのもの、という三つの区分で捉えると整理しやすくなります。よって最も適切なのは、手の指の静脈の形で認証する例です。
ほかの選択肢はなぜ違うのか
- 電子証明書で確かめるやり方は、持っているものを手掛かりにする区分に入ります。その人だけが持つ鍵と結び付いた証明書を示すことで、確かに本人だと示す形です。体の特徴はどこにも使っていないので、この区分には当たりません。
- 読みにくい文字列の画像から文字を読み取らせるやり方は、相手が人か機械かを見分けるための仕組みです。誰であるかを確かめているわけではありません。自動で大量に申し込まれることを防ぐために置かれており、狙いがそもそも違います。
- ワンタイムパスワードは、一度きりで使えなくなる合言葉をその都度使うやり方です。一度盗み見られても次には通らないところが利点になります。知っていることを手掛かりにする区分なので、体そのものの特徴を使う形とは別のものです。
この問題に関係する言葉
- バイオメトリクス認証
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
- ワンタイムパスワード一度きりで使い捨てる合言葉。盗み見られても次には使えないので、同じものを使い続ける方式より安全です。
出典：令和元年度 秋期 ITパスポート試験（特別措置試験） 問88
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）