問69
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問69
この問題の解説と、これまでの解答の記録です。
解説
問 69
不正解ア
パスワードは「本人だけが知っている情報」を使う認証で、認証の三要素でいう記憶 (知識) による認証にあたる。身体的特徴を使っていないのでバイオメトリクス認証ではない。
不正解イ
身分証明書は「本人だけが持っている物」を使う認証で、所持 (所有物) による認証にあたる。IC カードやトークンと同じ分類であり、生体情報を照合しているわけではない。
- ウ
正解 バイオメトリクス認証 (生体認証) とは、指紋・静脈パターン・虹彩・顔・声紋・筆跡といった「本人そのものが持つ身体的特徴・行動的特徴」を照合して本人確認を行う方式である。選択肢ウの「本人の指紋で認証する」は、まさに身体的特徴を認証情報として利用しており、バイオメトリクス認証の代表例にあたる。したがって正解はウ。指紋は個人ごとに異なり生涯ほぼ変化しないため、パスワードのように忘れる・漏えいするといったリスクが小さく、カードのように紛失・貸与される心配もない点が特徴である。
不正解エ
ワンタイムパスワードは一定時間または一回限り有効な使い捨てパスワードで、盗聴されても再利用されにくい利点があるが、トークンやスマートフォンなど本人が持つ機器で生成・受信する値を使うので、主に所持による認証に当たる。身体的特徴を用いないためバイオメトリクス認証には該当しない。
ここがポイント
- 認証の三要素: 記憶 (知識、例: パスワード)、所持 (所有物、例: IC カード・身分証明書)、生体 (バイオメトリクス、例: 指紋・静脈・虹彩・顔) を区別できるようにする。
- バイオメトリクス認証の具体例は、指紋認証・静脈パターン認証・虹彩認証・顔認証・声紋認証など。紛失や失念が起きにくい一方、他人受入率 (FAR) と本人拒否率 (FRR) のトレードオフや、生体情報は変更できないという性質も押さえておく。
用語