問54
頻出度★★★
ある認証システムでは虹彩認証とパスワード認証を併用しており, 認証手順は次のとおりである。この認証システムの特徴として, 適切なものはどれか。 〔認証手順〕 ① 虹彩認証に成功するとログインできる。 ② 虹彩認証に3回失敗するとパスワードの入力を求める。 ③ 正しいパスワードを入力することでログインできる。 ④ パスワード認証に3回失敗するとアカウントがロックアウトされる。
平成27年度 春期 ITパスポート試験 問54
この問題の解説と、これまでの解答の記録です。
解説
問 54
不正解ア
この方式ではパスワードだけでログインできる経路（手順②③）が残っているため、パスワードは依然として単独で認証を突破できる鍵である。虹彩認証を併用していても、パスワードが漏えい・推測されればそのまま侵入されるので、定期的な変更を含むパスワードの適切な管理（十分な長さ・使い回しの禁止・漏えい時の即時変更）を省いてよい理由にはならない。むしろ併用しているから安全と思い込むこと自体が危険な誤解である。
- イ
正解 正解は「イ」。認証手順①〜④をたどると、この仕組みは虹彩認証とパスワード認証を「両方満たさないとログインできない（AND＝多要素認証）」ようには作られていない。①で虹彩認証に成功すればその時点でログインでき、②③のとおり虹彩認証が3回失敗して初めてパスワード入力に切り替わり、正しいパスワードを入れればログインできる。つまり二つの方式は「どちらか一方を通過すればよい」という OR（代替手段・フォールバック）の関係である。生体認証は、目の充血・けが・体調の変化・照明などの環境要因によって、本人であるのに認証が通らない（本人拒否＝FRR に相当する事象）ことが避けられない。この方式では、そうしたときにパスワードという別の手段でログインできるため、生体認証だけの運用に比べて利用者が締め出されにくい。したがってこのシステムの特徴として適切なのは、利便性が高いことを述べたイである。なお④のロックアウトは、代替手段であるパスワードが総当たりで破られないようにするための歯止めであり、利便性と安全性のバランスを取る仕掛けとして併せて理解しておくとよい。
不正解ウ
認証の強度が高まるのは、生体情報とパスワードの「両方」を要求する多要素認証（AND 構成）の場合である。本問は虹彩認証かパスワード認証のどちらか一方を通ればログインできる OR 構成なので、攻撃者から見れば突破口が二つに増えるだけであり、全体の強度は弱いほうの方式（ここではパスワード認証）に引きずられる。生体情報を使っている、という事実だけで強度が上がるわけではない点に注意。
不正解エ
手順①のとおり、虹彩認証に成功した時点でログインが完了し、パスワードの入力は求められない。パスワード認証が登場するのは虹彩認証が3回失敗した後だけである。したがって、虹彩認証が他人を本人と誤って受け入れてしまった場合（他人受入れ＝FAR に相当する事象）に、パスワードで追加チェックする機会は存在しない。二段構えのチェックになっているという前提そのものが手順と矛盾する。
ここがポイント
- 複数の認証方式を組み合わせても、AND（両方必須＝多要素認証）なら強度が上がるが、OR（どちらか一方でよい＝代替手段）なら強度は上がらず、弱いほうの方式の強度に引き下げられる。手順を読んで AND か OR かを見分けるのが本問の核心。
- 生体認証には本人なのに拒否される（本人拒否）と他人を受け入れてしまう（他人受入れ）の誤りがあり、体調や環境で本人拒否は起こりうる。パスワードなどの代替手段を用意するのは、この本人拒否に備えて利便性・可用性を確保するための設計であり、④のロックアウトは代替手段の総当たり対策である。
用語