問75
頻出度★★★
バイオメトリクス認証に関する記述として, 適切なものはどれか。
令和4年度 ITパスポート試験 問75
この問題の解説と、これまでの解答の記録です。
解説
問 75
不正解ア
指紋や静脈といった生体情報は本人の身体そのものに由来し、パスワードのように画面や手元をのぞき見（ショルダーハック）しても複製・漏えいできるものではない。むしろのぞき見に強いのが生体認証の利点であり、記述は逆。
不正解イ
指紋センサや顔認証用カメラは十分小型化されており、実際に携帯電話やスマートフォンに広く搭載されている。「装置が大型で搭載できない」は事実に反する。
- ウ
正解 バイオメトリクス（生体）認証は、指紋・静脈・虹彩のような「身体的特徴」だけでなく、筆跡（署名の書き方）やキーストローク（打鍵のリズム・速度）といった「行動的特徴」を利用する方式も含む。したがって「筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる」とする「ウ」が正しい。
不正解エ
生体認証には、他人を本人と誤って受け入れてしまう割合＝他人受入率（FAR）が必ず存在し、リスクをゼロにはできない（逆に本人を拒否する本人拒否率 FRR もある）。「リスクがない」は誤り。
ここがポイント
- バイオメトリクス認証は身体的特徴（指紋・静脈・虹彩・顔）に加え、筆跡・キーストロークなどの行動的特徴も対象に含む。
- 生体認証には他人受入率（FAR）と本人拒否率（FRR）というトレードオフのある誤り率が存在し、精度は完全ではない。
用語