問95
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
平成29年度 秋期 ITパスポート試験 問95
この問題の解説と、これまでの解答の記録です。
解説
問 95
不正解ア
九つの点を一筆書きで結ぶパターンは、本人が「知っている」なぞり順の情報にすぎず、身体的・行動的特徴を測っていない。これは知識による認証（記憶認証）であってバイオメトリクス認証ではない。
不正解イ
ユーザ ID とパスワードは、本人が記憶している文字列という「知識」を照合する方式である。生体的特徴を一切用いないので、バイオメトリクス認証には当たらない。
- ウ
正解 正解はウ。バイオメトリクス（生体）認証とは、指紋・虹彩・静脈・声紋・顔などの身体的特徴や、署名の筆跡・筆圧・書き順といった本人固有の行動的特徴を使って本人確認を行う方式である。ウの「署名の字体、署名時の書き順や筆圧などを読取り機で識別させる」認証は、本人の書く動作そのものに現れる固有の行動的特徴を測定・照合しており、これは行動的バイオメトリクスの典型例なので適切である。
不正解エ
複数のイラストから記憶しておいた組合せを選ぶのは、あらかじめ覚えた画像の並びという「知識」に基づく認証（画像認証）である。身体的・行動的特徴を用いないため、バイオメトリクス認証ではない。
ここがポイント
- バイオメトリクス（生体）認証は、指紋・虹彩・静脈・顔・声紋などの身体的特徴、または署名の筆跡・筆圧・書き順などの行動的特徴という「本人固有の特徴」で認証する方式である。
- パスワード・パターン・記憶した画像の組合せは、本人が「知っていること」を照合する知識認証であり、生体認証とは区別される。
用語