問66
頻出度★★★
個人の身体的, 行動的特徴を用いた認証であり, 認証のために個人が情報を記憶したり, 物を所持したりする必要はないが, 認証用の特別な装置が必要なものはどれか。
平成28年度 秋期 ITパスポート試験 問66
この問題の解説と、これまでの解答の記録です。
解説
問 66
不正解ア
公的個人認証は、マイナンバーカードなどのICカードに格納した電子証明書を使って行政手続をオンラインで本人確認する仕組みで、「本人が持っているもの（カード）」に依存する。物の所持を必要とせず身体的特徴で認証するという設問の条件に反するため誤り。
不正解イ
送信ドメイン認証（SPF・DKIM・DMARCなど）は、電子メールの送信元ドメインが正規かどうかを検証してなりすましメールを防ぐ技術であり、認証する対象は「人」ではなく「メールの送信元」。個人の身体的・行動的特徴とは無関係なので誤り。
- ウ
正解 正解は「ウ バイオメトリクス認証」。バイオメトリクス認証は、指紋・静脈パターン・虹彩・顔・声紋といった個人固有の身体的特徴や、署名の筆圧・打鍵リズムなどの行動的特徴を使って本人確認を行う方式で、設問の「身体的・行動的特徴を用いた認証」にそのまま合致する。パスワードのように情報を記憶する必要も、ICカードやトークンのように物を所持する必要もない一方で、特徴を読み取るための専用センサ（指紋リーダ・静脈スキャナ・虹彩カメラなど）という「認証用の特別な装置」が要る点も、設問の条件をすべて満たす。認証の三要素でいう「本人であるもの（生体情報）」に該当する。
不正解エ
ライセンス認証（アクティベーション）は、ソフトウェアが正規に購入・許諾されたものかをプロダクトキーやライセンス情報で確認する仕組みで、認証するのは「ソフトウェアの使用権」。個人の生体特徴を用いるものではないため誤り。
ここがポイント
- バイオメトリクス認証＝指紋・静脈・虹彩・顔・声紋などの身体的特徴や、署名・打鍵リズムなどの行動的特徴で本人確認する方式。記憶も所持も不要だが読取り用の専用装置が必要。
- 認証の三要素は「記憶しているもの（パスワード等）」「持っているもの（ICカード・トークン等）」「本人自身のもの（生体情報）」。バイオメトリクスは三番目に該当する。
用語