令和5年度 ITパスポート 問99（テクノロジ）
出典：令和5年度 ITパスポート試験 公開問題 問99（独立行政法人情報処理推進機構（IPA））
バイオメトリクス認証の例として，適切なものはどれか。
- ア機械では判読が困難な文字列の画像をモニターに表示して人に判読させ，その文字列を入力させることによって認証する。
- イタッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。
- ウタッチペンなどを用いて署名する際の筆跡や筆圧など，動作の特徴を読み取ることによって認証する。
- エ秘密の質問として，本人しか知り得ない質問に答えさせることによって認証する。
正解と解説を見る
正解：ウ
【バイオメトリクス認証とは】
バイオメトリクス認証（生体認証）は、本人の体や行動の特徴を使って本人を確かめる認証です。次の2種類があります。
・身体的特徴：指紋、顔、虹彩、静脈など
・行動的特徴：署名の筆跡や筆圧、キーを打つリズム、歩き方など
パスワードのように忘れたり、ICカードのようになくしたりすることがないのが特徴です。
【選択肢の検討】
ア：機械では判読が難しい文字列の画像を人に読ませるのは、CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart）と呼ばれる仕組みで、利用者が人間かどうかを確かめるものです。本人を確かめる認証ではありません。
イ：ソフトウェアキーボードから入力したパスワードによる認証は、本人が知っていること（知識）を使う認証です。
ウ：署名の際の筆跡や筆圧など、動作の特徴を読み取って認証するので、バイオメトリクス認証の例です。
エ：本人しか知り得ない秘密の質問に答えさせるのは、知識を使う認証です。
よって、正解は選択肢ウです。