it-kakomon › ITパスポート › 令和4年度 › 問75

令和4年度 ITパスポート 問75(テクノロジ)

出典:令和4年度 ITパスポート試験 公開問題 問75(独立行政法人情報処理推進機構(IPA))

バイオメトリクス認証に関する記述として,適切なものはどれか。
  1. ア指紋や静脈を使用した認証は,ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
  2. イ装置が大型なので,携帯電話やスマートフォンには搭載できない。
  3. ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
  4. エ他人を本人と誤って認証してしまうリスクがない。
正解と解説を見る

正解:ウ

【バイオメトリクス認証とは】

バイオメトリクス認証(生体認証)は、本人の体や行動の特徴を使って本人を確かめる認証です。次の2種類があります。

・身体的特徴:指紋、静脈、顔、虹彩など

・行動的特徴:筆跡、キーストローク(キーを打つリズム)、歩き方など

本人の特徴そのものを使うので、パスワードのように忘れたり、盗み見されたりする心配は少ないですが、他人を本人と誤って認めてしまう(他人受入れ)可能性はゼロではありません。

【選択肢の検討】

ア:指紋や静脈は、肩越しにのぞき見られても認証の情報として使えないので、ショルダーハックで容易に漏えいするものではありません。

イ:指紋や顔の認証の装置は小型化が進み、スマートフォンにも広く搭載されています。

ウ:筆跡やキーストロークなどの行動的特徴を利用するものも含まれるので、適切です。

エ:他人を本人と誤って認証してしまうリスク(他人受入率)は、ゼロではありません。

よって、正解は選択肢ウです。

まず令和8年度の100問を通しで解いてみる(無料)