セキュリティ｜令和5年度 ITパスポート試験 問99
バイオメトリクス認証の例として，適切なものはどれか。
- 機械では判読が困難な文字列の画像をモニターに表示して人に判読させ，その文字列を入力させることによって認証する。
- タッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。
- ✓ これが正解タッチペンなどを用いて署名する際の筆跡や筆圧など，動作の特徴を読み取ることによって認証する。
- 秘密の質問として，本人しか知り得ない質問に答えさせることによって認証する。
解説
体や動きの癖で本人を確かめるのがバイオメトリクス認証です。
バイオメトリクス認証は、その人の体や、その人ならではの動きの特徴を使って本人を確かめるやり方で、生体認証とも呼ばれます。指紋や虹彩のように体そのものの形を使うものと、署名するときの筆跡や筆圧、書く速さのように動きの癖を使うものがあります。どちらも、持ち歩く必要がなく、人に貸し借りもできないという利点があります。ほかの三つは、知っていることを答えさせる確かめ方か、相手が人かどうかを見分ける仕組みで、体の特徴は使っていません。よって適切なのは、署名する際の筆跡や筆圧など、動作の特徴を読み取るという例です。
ほかの選択肢はなぜ違うのか
- 機械では判読が困難な文字列を人に判読させるのは、相手が人かどうかを見分けるための仕組みです。誰であるかまでは分からないので、本人を特定する生体認証とは目的が違います。
- 画面に表示された鍵盤からパスワードを入力させるのは、本人だけが知っていることを答えさせる確かめ方です。入力の手段が変わっただけで、体や動きの特徴は使っていません。
- 本人しか知り得ない質問に答えさせるのも、知っていることによる確かめ方です。答えを誰かに知られてしまえば通ってしまう点で、体の特徴を使うやり方とは性質が違います。知識による確かめ方は、覚えていなければ通れないかわりに、知られてしまえば誰でも通れます。体の特徴を使うやり方は、この点が違います。
この問題に関係する言葉
- バイオメトリクス認証
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典：令和5年度 ITパスポート試験 問99
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）