問50
頻出度★★★
バイオメトリクス認証に該当するものはどれか。
平成25年度 秋期 ITパスポート試験 問50
この問題の解説と、これまでの解答の記録です。
解説
問 50
不正解ア
誤り。これは顔写真付き IC カードという「所持しているもの (What you have)」を人間が目視で確かめているだけで、機器が本人の生体特徴を読み取って照合しているわけではない。カードは他人に渡すことも偽造されることもあり、認証の根拠はあくまでカードの所持と券面の目視確認である。同じ顔でも、顔認証装置が顔の特徴量を測定して照合するのであればバイオメトリクス認証だが、本選択肢は目視確認にとどまるため該当しない。
不正解イ
誤り。ユーザ ID とパスワードによる認証は、本人しか知らないはずの情報、すなわち「記憶しているもの (What you know)」に基づく知識認証であり、生体特徴は一切使っていない。個人ごとに値が異なっていても、それは識別子と秘密情報が個別に割り当てられているだけで、身体的特徴による認証にはならない。
- ウ
正解 正解は ウ。バイオメトリクス認証 (生体認証) とは、指紋・てのひら静脈・虹彩・顔・声紋・署名の筆跡といった、その人固有の身体的特徴または行動的特徴を読み取って本人確認を行う認証方式である。ウ の「てのひらを読取り機にかざす」は、読取り機がてのひらの静脈パターン (または掌紋) という身体的特徴そのものを計測して照合する仕組みであり、まさにバイオメトリクス認証に該当する。認証の三要素で言えば、記憶 (What you know) でも所持 (What you have) でもない「生体情報 (What you are)」を使う点が決め手になる。生体情報は本人から切り離せないため、盗まれたり貸し借りされたりしにくく、忘れる心配もないという利点がある。
不正解エ
誤り。人間には読めるが機械には判別しにくい歪んだ文字を読ませる仕組みは CAPTCHA と呼ばれ、操作しているのが人間かプログラム (ボット) かを判定するための仕組みである。特定の個人が誰であるかを識別する本人認証ではなく、身体的特徴も測定していないため、バイオメトリクス認証には該当しない。
ここがポイント
- バイオメトリクス認証 (生体認証) = 指紋・てのひら静脈・虹彩・顔・声紋・筆跡など、本人固有の身体的/行動的特徴で本人確認する方式。
- 認証の三要素の切り分け: 記憶 (What you know: パスワード) / 所持 (What you have: IC カード・トークン) / 生体 (What you are: 生体情報)。CAPTCHA は人間かボットかの判定であって本人認証ではない点にも注意。
用語