セキュリティ｜令和6年度 ITパスポート試験 問72
次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。
- a Webページに歪んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。
- b キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。
- c タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。
- d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。
- a，b
- a，d
- ✓ これが正解b，c
- c，d
解説
体つきや癖など、その人の身体から出るものを使う認証です。
生体認証とも呼ばれるバイオメトリクス認証は、その人の身体の特徴や、身体の動かし方の癖を手掛かりにして本人かどうかを確かめます。bは打鍵の速さや間の取り方という癖を見ており、cは手書きの筆跡や筆圧や運びの速さを見ています。どちらも本人の身体から出るもので、真似ようとしても簡単には合いません。よってbとcの二つです。aは歪んだ文字を読ませるもので、確かめているのは人間かどうかであって誰かではありません。dはあらかじめ決めた順になぞらせるもので、確かめているのは覚えている中身です。知っていることを使う認証は、人に教えれば同じことができてしまう点が大きく違います。
ほかの選択肢はなぜ違うのか
- aとbを挙げています。bは正しいのですが、aの歪んだ文字を読ませる仕組みは相手が人間かどうかを見分けるためのもので、誰であるかを確かめてはいません。読ませる相手が文字であって、身体の特徴ではありません。
- aとdを挙げています。二つとも身体の特徴を使っておらず、しかも正しいbとcを両方落としています。タッチパネルという語に引かれると、この形になります。使っている装置ではなく、何を手掛かりにするかで分けます。
- cとdを挙げています。cは正しいのですが、dのなぞる順は覚えている中身であって身体の特徴ではありません。人に教えれば同じことができてしまいます。覚えている中身を使う認証は、忘れることも漏れることもあります。
この問題に関係する言葉
- バイオメトリクス
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典：令和6年度 ITパスポート試験 問72
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）