ITパスポート 令和4年度 問75

✓ これが正解ウ 筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。

解説

筆跡や打ち方といった、行動の特徴を使う認証も含まれます。

バイオメトリクス認証は、その人の体そのものや振る舞いの特徴を手がかりにして本人かどうかを確かめるやり方です。指紋や静脈や虹彩や顔といった、生まれ持った身体的な特徴を使うものがよく知られていますが、それだけではありません。署名するときの筆跡の運びや、キーボードを打つときの間の取り方といった、その人の行動に表れる癖を使うものも同じ仲間に入ります。覚えておく必要も持ち歩く必要もないという利点がある一方、機械が測るものなので判定には必ず揺れがあり、他人を通してしまう他人受入率と、本人を弾いてしまう本人拒否率をともにゼロにはできません。体そのものと振る舞いという二つの筋があると押さえておくと、この種の問で迷いません。よって適切なのは、行動的特徴を利用したものも含まれるという記述です。

ほかの選択肢の解説

• ア 指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。：のぞき見によって漏れやすいのは、入力するところを見られてしまうパスワードのほうです。指紋や静脈は、見えたからといってその場で真似られるものではないので、むしろのぞき見に強い側にあたります。向きが逆です。
• イ 装置が大型なので，携帯電話やスマートフォンには搭載できない。：装置が大型だという説明は、いまの実情に合いません。指紋を読む部品も顔を見分けるカメラも小さく作れるようになっており、携帯電話やスマートフォンには当たり前のように載っています。持ち歩く必要も覚える必要もないので、小さな機器ほど相性のよい方法です。
• エ 他人を本人と誤って認証してしまうリスクがない。：他人を本人と取り違える誤りが無い、と言い切っている点が誤りです。機械が測る以上、どこからを本人とみなすかの基準を決める必要があり、他人受入率を下げようとすれば本人拒否率が上がるという関係にあります。どちらもゼロにはできません。