問63
頻出度★★★
バイオメトリクス認証はどれか。
平成21年度 春期 ITパスポート試験 問63
この問題の解説と、これまでの解答の記録です。
解説
問 63
- ア
正解 正解は ア。バイオメトリクス認証 (生体認証) とは、指紋・虹彩・顔・静脈・声紋といった、その人の身体的特徴や行動的特徴を計測して本人かどうかを判定する認証方式である。認証の三要素でいえば「本人の属性 (something you are)」を使う方式にあたる。ア は「個人の指紋や虹彩などの特徴に基づく認証」とあり、まさに生体的特徴を認証情報として用いているので、バイオメトリクス認証の定義そのものに合致する。生体情報は本人と切り離せず、パスワードのように忘れたり貸し借りしたりできないため、なりすましを防ぎやすいという特徴がある。
不正解イ
「個人の知識に基づく認証」は、パスワードや暗証番号 (PIN)、秘密の質問などを使う方式で、認証の三要素のうち「本人の記憶 (something you know)」にあたる。本人が覚えている情報を照合しているだけで、身体的特徴を計測しているわけではないので、バイオメトリクス認証ではない。
不正解ウ
「個人のパターン認識能力に基づく認証」は、画像や文字を読み取れるかどうかといった能力を試すもので、人間かどうかの判定 (CAPTCHA のような仕組み) には使えても、その能力は多くの人が同じように持っているため個人を一意に識別できない。生体的特徴の計測でもないので、バイオメトリクス認証には当たらない。
不正解エ
「個人の問題解決能力に基づく認証」は、その人の思考力・スキルを問うものであり、指紋や虹彩のように個人を一意に識別できる生体情報ではない。能力は学習や体調によって変わり、他人が同じ答えに到達することもあるため本人性の根拠にならず、バイオメトリクス認証の定義から外れる。
ここがポイント
- バイオメトリクス認証 (生体認証) = 指紋・虹彩・顔・静脈・声紋など、身体的特徴や行動的特徴を計測して本人確認する方式。
- 認証の三要素の区別: 本人の記憶 (パスワード・PIN) / 本人の所持 (IC カード・トークン) / 本人の属性 (生体情報)。生体認証は「属性」に分類され、これらを組み合わせると多要素認証になる。
用語