ITパスポート試験 令和4年度 公開問題 問75

【正解】ウ

バイオメトリクス認証とは、人が持つ身体的特徴又は行動的特徴を使って本人を確認する方式です。身体的特徴には、指紋、顔、虹彩、静脈などがあります。一方、行動的特徴には、文字を書くときの筆圧や速度などを用いる筆跡、キーボードを押す間隔や時間を用いるキーストロークなどがあります。したがって、筆跡やキーストロークもバイオメトリクス認証に含まれるとするウが正解です。

アの、指紋や静脈の認証情報がのぞき見で容易に漏えいするという説明は誤りです。ショルダーハックは、利用者の肩越しにパスワードや暗証番号、画面表示などを盗み見る行為です。指紋や静脈は、文字列を入力する認証よりもこの攻撃の影響を受けにくい方式です。

イの、装置が大型でスマートフォンに搭載できないという説明は誤りです。小型の指紋センサーや顔認証用カメラは、携帯端末にも広く搭載できます。

エの、他人を本人と誤認するリスクがないという説明は誤りです。バイオメトリクス認証には、他人受入率と本人拒否率があり、誤認の可能性を完全にはなくせません。

【ポイント】 身体的特徴と行動的特徴の両方が認証に利用されます。 他人受入率を下げると本人拒否率が上がりやすいため、安全性と利便性の調整が重要です。