問88
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問88
この問題の解説と、これまでの解答の記録です。
解説
問 88
- ア
正解 バイオメトリクス（生体）認証とは、指紋・静脈・虹彩・顔・声紋など、その人固有の身体的・行動的特徴を使って本人を確認する方式である。選択肢アの「手の指の静脈の形」は、まさに身体的特徴（静脈パターン）を読み取って照合するもので、静脈パターン認証と呼ばれる代表的なバイオメトリクス認証にあたる。よってアが正解。
不正解イ
電子証明書による認証は、本人が持つ証明書（公開鍵基盤・PKI にもとづく所有物）で本人性を示す方式であり、身体的特徴を使わない。したがってバイオメトリクス認証ではない。
不正解ウ
読みにくい文字列の画像から文字を正しく読めるかで判定するのは CAPTCHA と呼ばれる仕組みで、相手が人間か自動プログラムかを見分けるためのもの。個人の身体的特徴を使う本人認証ではないため、バイオメトリクス認証にあたらない。
不正解エ
ワンタイムパスワードは、一定時間だけ有効な使い捨てのパスワード（知識・所有物にもとづく情報）で認証する方式であり、身体的特徴を用いないためバイオメトリクス認証ではない。
ここがポイント
- バイオメトリクス（生体）認証は、指紋・静脈・虹彩・顔・声紋など、その人固有の身体的・行動的特徴で本人を確認する方式。
- 証明書やワンタイムパスワードは「所有物・知識」による認証、CAPTCHA は人間かどうかの判別であり、いずれも生体認証とは区別される。
用語