問66
頻出度★★★
個人の身体的, 行動的特徴を用いた認証であり, 認証のために個人が情報を記憶したり, 物を所持したりする必要はないが, 認証用の特別な装置が必要なものはどれか。
平成28年度 秋期 ITパスポート試験 問66
这道题的解析和你的作答记录。
解説
問 66
错误ア
公共个人认证是利用存放在个人编号卡（My Number 卡）等 IC 卡中的电子证书，在办理行政手续时进行在线本人核验的机制，它依赖「本人所持有的东西（卡片）」。这与题目所要求的「无需持有物品、用身体特征进行认证」相矛盾，因此错误。
错误イ
发送域认证（SPF、DKIM、DMARC 等）是通过验证电子邮件的发件域是否正规来防止伪造邮件的技术，它认证的对象不是「人」而是「邮件的发件方」。这与个人的身体特征、行为特征无关，因此错误。
- ウ
正解 正确答案是「ウ 生物特征认证」。生物特征认证是利用指纹、静脉模式、虹膜、人脸、声纹等个人固有的身体特征，或签名笔压、击键节奏等行为特征来核验本人身份的方式，正好符合题目所说的「利用身体特征、行为特征进行的认证」。它既不像密码那样需要记忆信息，也不像 IC 卡或令牌那样需要持有物品；但要读取这些特征，就需要专用传感器（指纹读取器、静脉扫描仪、虹膜摄像头等）这类「专用认证装置」，这一点也完全满足题目条件。它对应认证三要素中的「本人自身所具有的（生物信息）」。
错误エ
许可证认证（激活）是通过产品密钥或许可信息来确认软件是否为正规购买、正规授权的机制，它认证的是「软件的使用权」。它并不使用个人的生物特征，因此错误。
ここがポイント
- 生物特征认证＝用指纹、静脉、虹膜、人脸、声纹等身体特征，或签名、击键节奏等行为特征来核验本人的方式。无需记忆也无需持有，但需要用于读取特征的专用装置。
- 认证三要素是「所记忆的（密码等）」「所持有的（IC 卡、令牌等）」「本人自身所具有的（生物信息）」。生物特征认证属于第三种。
用語