問71
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問71
この問題の解説と、これまでの解答の記録です。
解説
問 71
- ア
正解 バイオメトリクス認証（生体認証）とは、指紋・顔・虹彩・静脈・声紋など、その人固有の身体的・行動的特徴を読み取って本人確認を行う方式です。アの「本人の指紋で認証する」はまさに指紋という身体的特徴を用いており、生体認証の典型例に該当するため正解です。生体認証は本人自身の身体的特徴 (本人そのもの = something you are) を使うため、盗まれたり貸し借りされたりしにくいのが特長です。
不正解イ
電子証明書（デジタル証明書）による認証は、本人が「所持している」証明書データを使う方式で、公開鍵暗号にもとづく認証です。身体的特徴を使わないため生体認証ではありません。
不正解ウ
身分証明書による認証は、本人が「所持している」カード等の物を提示して確認する方式（所持認証）です。身体的特徴を読み取るわけではないので生体認証には当たりません。
不正解エ
ワンタイムパスワードは、一度限り有効な使い捨てのパスワードを用いる方式で、本人が「知っている／所持している」情報にもとづく認証です。身体的特徴を使わないため生体認証ではありません。
ここがポイント
- 認証の三要素：知識認証（パスワード等、知っているもの）／所持認証（ICカード・証明書等、持っているもの）／生体認証（指紋・顔等、本人自身の身体的特徴）を区別する。
- バイオメトリクス認証＝指紋・顔・虹彩・静脈・声紋など身体的・行動的特徴を用いる本人確認方式。
用語