令和1年度 秋期 ITパスポート 問88（テクノロジ）
出典：令和元年度 秋期 ITパスポート試験 公開問題 問88（独立行政法人情報処理推進機構（IPA））
バイオメトリクス認証の例として，適切なものはどれか。
- ア本人の手の指の静脈の形で認証する。
- イ本人の電子証明書で認証する。
- ウ読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
- エワンタイムパスワードを用いて認証する。
正解と解説を見る
正解：ア
【バイオメトリクス認証とは】
バイオメトリクス認証（生体認証）は、本人の体や行動の特徴を使って本人を確かめる認証です。指紋、顔、虹彩、手の指や手のひらの静脈の形などの身体的特徴や、筆跡などの行動的特徴を使います。静脈は体の内部にあるので、偽造や盗み見が難しいという特徴があります。
【選択肢の検討】
ア：手の指の静脈の形という身体的特徴で認証するので、バイオメトリクス認証の例です。
イ：電子証明書による認証は、本人が持っている証明書と秘密鍵を使う認証で、身体的特徴は使いません。
ウ：読みにくい文字列の画像を読み取らせるのは、CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）と呼ばれる仕組みで、利用者が人間かどうかを確かめるものです。
エ：ワンタイムパスワードは、1回限りの使い捨てのパスワードを使う認証で、身体的特徴は使いません。
よって、正解は選択肢アです。