問50
頻出度★★★
バイオメトリクス認証に該当するものはどれか。
平成25年度 秋期 ITパスポート試験 問50
这道题的解析和你的作答记录。
解説
問 50
错误ア
错误。这只是由人用肉眼确认「持有的东西（What you have）」，即印有面部照片、内置 IC 芯片的 ID 卡，并不是由设备读取本人的生物特征并进行比对。卡片可能被交给他人，也可能被伪造，认证的依据终究只是持有卡片以及对卡面的目视核验。同样是人脸，如果由人脸认证设备测量面部特征量并比对，那就属于生物特征认证；但本选项仅停留在目视核验，因此不属于生物特征认证。
错误イ
错误。使用用户 ID 和口令的认证，依据的是本应只有本人知道的信息，也就是「记忆的东西（What you know）」，属于知识型认证，完全没有使用生物特征。即使每个人的取值各不相同，那也只是给每个人分别分配了不同的标识符和秘密信息，并不构成凭身体特征进行的认证。
- ウ
正解 正确答案是 ウ。生物特征认证（生物识别认证）是指读取指纹、手掌静脉、虹膜、人脸、声纹、签名笔迹等本人固有的身体特征或行为特征，据此核验本人身份的认证方式。ウ 的「通过将手掌放在读取设备上方」正是由读取设备测量手掌的静脉模式（或掌纹）这一身体特征本身并进行比对的机制，因此正属于生物特征认证。按认证的三要素来说，决定性的一点在于它使用的既不是记忆（What you know）也不是持有（What you have），而是「生物信息（What you are）」。生物信息无法与本人分离，因此不易被盗取、也难以借用他人，而且不用担心遗忘，这些都是它的优点。
错误エ
错误。让人读出人类可辨识、但机器难以判别的扭曲文字，这种机制称为 CAPTCHA，用于判断进行操作的是人类还是程序（机器人）。它并不是识别特定个人是谁的本人认证，也没有测量身体特征，因此不属于生物特征认证。
ここがポイント
- 生物特征认证（生物识别认证）= 用指纹、手掌静脉、虹膜、人脸、声纹、笔迹等本人固有的身体/行为特征来核验本人身份的方式。
- 认证三要素的区分：记忆（What you know：口令）/ 持有（What you have：IC 卡、令牌）/ 生物（What you are：生物信息）。还要注意 CAPTCHA 是判断对方是人类还是机器人，并不是本人认证。
用語