問76
頻出度★★★
バイオメトリクス認証に関する記述として, 適切なものはどれか。
平成31年度 春期 ITパスポート試験 問76
この問題の解説と、これまでの解答の記録です。
解説
問 76
不正解ア
指紋や静脈などの身体的特徴は、パスワードのように画面や手元をのぞき見（ショルダーハッキング）しただけで盗み取れるものではない。のぞき見行為で容易に漏えいするのはパスワードやPINなどの知識情報であり、生体情報には当てはまらないので誤り。
不正解イ
指紋センサや顔認証カメラは小型化が進み、実際に携帯電話やスマートフォンに広く搭載されている。装置が大型で搭載できないという記述は事実と異なるので誤り。
不正解ウ
バイオメトリクス認証には、他人を本人と誤って受け入れてしまう他人受入率（FAR）が必ず存在する。逆に本人を拒否する本人拒否率（FRR）もあり、リスクがゼロということはないので誤り。
- エ
正解 バイオメトリクス（生体）認証は、本人固有の身体的特徴だけでなく、行動的特徴も利用する。エの「筆跡やキーストロークなどの本人の行動的特徴」は、署名時の筆圧や書き方の癖、キー入力のリズム（キーストロークダイナミクス）といった行動的バイオメトリクスであり、これらもバイオメトリクス認証に含まれる。したがってエが適切である。
ここがポイント
- バイオメトリクス認証は「指紋・静脈・顔・虹彩」などの身体的特徴に加え、「筆跡・署名・キーストローク・声紋」などの行動的特徴も利用する。
- 生体認証は完全ではなく、他人を受け入れる他人受入率（FAR）と本人を拒否する本人拒否率（FRR）というトレードオフの誤り率をもつ。
用語