セキュリティ｜令和4年度 ITパスポート試験 問75

• 指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
• 装置が大型なので，携帯電話やスマートフォンには搭載できない。
• ✓ これが正解筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
• 他人を本人と誤って認証してしまうリスクがない。

解説

筆跡や打ち方といった、行動の特徴を使う認証も含まれます。

バイオメトリクス認証は、その人の体そのものや振る舞いの特徴を手がかりにして本人かどうかを確かめるやり方です。指紋や静脈や虹彩や顔といった、生まれ持った身体的な特徴を使うものがよく知られていますが、それだけではありません。署名するときの筆跡の運びや、キーボードを打つときの間の取り方といった、その人の行動に表れる癖を使うものも同じ仲間に入ります。覚えておく必要も持ち歩く必要もないという利点がある一方、機械が測るものなので判定には必ず揺れがあり、他人を通してしまう他人受入率と、本人を弾いてしまう本人拒否率をともにゼロにはできません。体そのものと振る舞いという二つの筋があると押さえておくと、この種の問で迷いません。よって適切なのは、行動的特徴を利用したものも含まれるという記述です。

ほかの選択肢はなぜ違うのか

• のぞき見によって漏れやすいのは、入力するところを見られてしまうパスワードのほうです。指紋や静脈は、見えたからといってその場で真似られるものではないので、むしろのぞき見に強い側にあたります。向きが逆です。
• 装置が大型だという説明は、いまの実情に合いません。指紋を読む部品も顔を見分けるカメラも小さく作れるようになっており、携帯電話やスマートフォンには当たり前のように載っています。持ち歩く必要も覚える必要もないので、小さな機器ほど相性のよい方法です。
• 他人を本人と取り違える誤りが無い、と言い切っている点が誤りです。機械が測る以上、どこかに線を引く必要があり、他人受入率を下げようとすれば本人拒否率が上がるという関係にあります。どちらもゼロにはできません。

この問題に関係する言葉

• バイオメトリクス認証
• 他人受入率他人なのに本人として受け入れてしまう割合のことです。本人拒否率を下げると、こちらは上がるという関係にあります。
• 本人拒否率FRRの日本語名で、本人なのに誤って拒んでしまう割合のことです。しきい値を緩めるとこれは下がり、その分だけ他人受入率のほうが上がります。

出典：令和4年度 ITパスポート試験 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）