問99
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
令和5年度 ITパスポート試験 問99
この問題の解説と、これまでの解答の記録です。
解説
問 99
不正解ア
機械では判読困難な文字列の画像を人に読ませて入力させる方式は「CAPTCHA」で、相手が人間か自動プログラムかを判別する仕組みです。本人固有の身体的・行動的特徴を使っていないため、バイオメトリクス認証ではありません。
不正解イ
ソフトウェアキーボードから入力したパスワード文字列で認証する方式は、本人だけが「知っている」情報を使う知識認証です。身体的・行動的特徴ではないので、バイオメトリクス認証には該当しません。
- ウ
正解 バイオメトリクス認証（生体認証）は、人体に固有の「身体的特徴」（指紋・虹彩・静脈・顔など）や「行動的特徴」（筆跡・筆圧・声紋など）を読み取って本人を確認する方式です。選択肢ウは、タッチペンで署名する際の筆跡や筆圧という、その人特有の動作（行動的特徴）を読み取って認証するもので、まさに行動的バイオメトリクス認証の例にあたります。したがってウが適切です。
不正解エ
本人しか知り得ない秘密の質問に答えさせる方式も、知っている情報で本人確認する知識認証です。生体的な特徴を読み取っていないため、バイオメトリクス認証ではありません。
ここがポイント
- バイオメトリクス認証（生体認証）は、身体的特徴（指紋・虹彩・静脈・顔）または行動的特徴（筆跡・筆圧・声紋）など、本人固有の生体情報で認証する方式である。
- 認証要素は「知識（パスワード・秘密の質問）」「所持（カード・トークン）」「生体（バイオメトリクス）」の3つに分類でき、どれに当たるかを見分けるのが考点。
用語