問90
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
平成30年度 秋期 ITパスポート試験 問90
この問題の解説と、これまでの解答の記録です。
解説
問 90
- ア
正解 アが正解。バイオメトリクス（生体）認証とは、指紋・静脈・虹彩・顔・声など、その人固有の身体的または行動的特徴を読み取り、あらかじめ登録した情報と照合して本人確認を行う方式。アは、ATM のセンサに手のひらをかざし、登録済みの静脈のパターンと照合している。静脈パターンは本人固有の身体的特徴であり、これはまさに生体認証（手のひら静脈認証）の代表例。したがってアが適切なバイオメトリクス認証の例である。
不正解イ
スクリーンを登録した順序でなぞってロックを解除するのは、本人だけが知っている「パターン（順序）」という記憶（知識）を照合する認証で、知識認証にあたる。身体的特徴を使っていないので生体認証ではない。
不正解ウ
機械には判別が難しい課題を解かせて「人間が操作していること」を確認する仕組みは CAPTCHA と呼ばれるボット対策であり、そもそも特定個人の本人確認（認証）ではない。生体認証には該当しない。
不正解エ
親族など本人に関係のある画像を選ばせるのは、本人しか知らない知識（人間関係の情報）に基づく認証で、知識認証の一種。身体的特徴を読み取っていないため生体認証ではない。
ここがポイント
- バイオメトリクス（生体）認証は、指紋・静脈・虹彩・顔・声など、本人固有の身体的・行動的特徴を用いて本人確認する方式。手のひら静脈認証はその代表例。
- 認証方式は3要素で分類できる。知識認証（パスワード・パターンなど本人が知っている情報）、所有物認証（IC カード・トークンなど持っている物）、生体認証（身体的特徴）。パターンロックや秘密の画像選択は知識認証であり、生体認証とは区別する。
用語