令和4年度 ITパスポート 問75(テクノロジ)
出典:令和4年度 ITパスポート試験 公開問題 問75(独立行政法人情報処理推進機構(IPA))
バイオメトリクス認証に関する記述として,適切なものはどれか。
- ア指紋や静脈を使用した認証は,ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
- イ装置が大型なので,携帯電話やスマートフォンには搭載できない。
- ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
- エ他人を本人と誤って認証してしまうリスクがない。
正解と解説を見る
正解:ウ
【バイオメトリクス認証とは】
バイオメトリクス認証(生体認証)は、本人の体や行動の特徴を使って本人を確かめる認証です。次の2種類があります。
・身体的特徴:指紋、静脈、顔、虹彩など
・行動的特徴:筆跡、キーストローク(キーを打つリズム)、歩き方など
本人の特徴そのものを使うので、パスワードのように忘れたり、盗み見されたりする心配は少ないですが、他人を本人と誤って認めてしまう(他人受入れ)可能性はゼロではありません。
【選択肢の検討】
ア:指紋や静脈は、肩越しにのぞき見られても認証の情報として使えないので、ショルダーハックで容易に漏えいするものではありません。
イ:指紋や顔の認証の装置は小型化が進み、スマートフォンにも広く搭載されています。
ウ:筆跡やキーストロークなどの行動的特徴を利用するものも含まれるので、適切です。
エ:他人を本人と誤って認証してしまうリスク(他人受入率)は、ゼロではありません。
よって、正解は選択肢ウです。