問76
頻出度★★★
認証方式を“知識による認証”，“所持品による認証”及び“個人の身体的・行動的特徴による認証”の三つに分類したとき，“個人の身体的・行動的特徴による認証”に分類されるものはどれか。
平成28年度 春期 ITパスポート試験 問76
この問題の解説と、これまでの解答の記録です。
解説
問 76
不正解ア
IDカードによる認証は、本人が「所持しているもの（カード）」を提示して確認する方式で、「所持品による認証」に分類される。身体的・行動的特徴ではない。
不正解イ
ニーモニック認証は、複数の画像や記憶しやすい情報を手掛かりに本人だけが知る答えを選ばせる方式で、本人の「記憶＝知っていること」を利用する「知識による認証」に分類される。
- ウ
正解 正解はウ。バイオメトリクス（生体）認証は、指紋・虹彩・静脈パターン・顔・声紋・署名の筆跡といった、その人固有の身体的特徴や行動的特徴を読み取って本人確認を行う方式である。設問の三分類のうち「個人の身体的・行動的特徴による認証」に正確に当てはまるため、これが答えとなる。
不正解エ
パスワード認証は、本人だけが知っている文字列を入力して確認する方式で、典型的な「知識による認証」に分類される。身体的・行動的特徴とは無関係。
ここがポイント
- 認証の三要素：知識による認証（パスワード・暗証番号・ニーモニックなど「知っているもの」）／所持品による認証（IDカード・ICカード・トークンなど「持っているもの」）／身体的・行動的特徴による認証＝バイオメトリクス認証（指紋・虹彩・静脈・顔など「本人そのものの特徴」）。
- バイオメトリクス認証は身体的特徴（指紋・虹彩・静脈・顔）と行動的特徴（署名の筆跡・声紋など）を用い、盗まれにくく紛失しない一方、身体状態の変化で誤認識が起こりうる点も押さえる。
用語