問69
頻出度★★★
バイオメトリクス認証の例として, 適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問69
这道题的解析和你的作答记录。
解説
問 69
错误ア
口令是使用「只有本人知道的信息」的认证方式，属于认证三要素中基于记忆（知识）的认证。它没有使用身体特征，所以不是生物特征认证。
错误イ
身份证明是使用「只有本人持有的物品」的认证方式，属于基于持有（所有物）的认证。它与 IC 卡、令牌属于同一类，并没有比对生物特征信息。
- ウ
正解 生物特征认证（生物识别认证）是指通过比对指纹、静脉模式、虹膜、人脸、声纹、笔迹等「本人自身所具有的身体特征或行为特征」来核实本人身份的方式。选项ウ「使用本人的指纹进行认证」正是把身体特征作为认证信息来使用，属于生物特征认证的典型示例。因此正确答案是ウ。指纹因人而异且终生几乎不变，所以不像口令那样存在遗忘、泄露的风险，也不用担心像卡片那样丢失或被借用，这正是它的特点。
错误エ
一次性口令是在一定时间内或仅一次有效的用后即弃口令，其优点是即使被窃听也难以被重复使用，但它使用由令牌或智能手机等本人持有的设备生成或接收的值，因此主要属于基于持有的认证。因为不使用身体特征，所以不属于生物特征认证。
ここがポイント
- 要能区分认证的三要素：记忆（知识，例如口令）、持有（所有物，例如 IC 卡、身份证明）、生物特征（生物识别，例如指纹、静脉、虹膜、人脸）。
- 生物特征认证的具体例子有指纹认证、静脉模式认证、虹膜认证、人脸认证、声纹认证等。它一方面不易丢失、也不会遗忘，另一方面也要掌握错误接受率（FAR）与错误拒绝率（FRR）之间的权衡，以及生物特征信息无法更改这一性质。
用語