ITパスポート試験 - 令和4年 - 問75

バイオメトリクス認証に関する記述として，適切なものはどれか。

ア	指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
イ	装置が大型なので，携帯電話やスマートフォンには搭載できない。
ウ	筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
エ	他人を本人と誤って認証してしまうリスクがない。

◀ 問74　|　▲ 令和4年問題一覧　|　問76 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
バイオメトリクス認証は，一人ずつ異なっている人体の特徴を用いて利用者の識別と認証を行う方式です。

「ア」… 不適切。センサーなどで人体の特徴を読み取るので，パスワードや暗証番号などとは異なり覗き見によって盗み取ることはできません。

「イ」… 不適切。指紋センサーは携帯機器にも搭載されており，顔認証はスマートフォンのカメラでも利用できます。

「ウ」… 正解。筆跡，キーストローク，歩き方(歩容)などは個人ごとに特徴が異なるとされており，こうした動きを利用した認証も実用化されています。

「エ」… 不適切。他人を本人と誤って認識してしまうリスクは存在します。誤って他人を通してしまう率を「他人受入率」(FAR：False Acceptance Rate)と呼び，認証方式やシステムの性能指標の一つとなっています。