ITパスポート試験 令和5年度 公開問題 問99

【正解】ウ

バイオメトリクス認証は、人の身体的特徴や行動上の特徴を利用して本人を確認する方式です。署名時の筆跡だけでなく、筆圧、書く速度、ペンの動かし方などは人によって異なるため、行動的特徴を用いたバイオメトリクス認証に該当します。指紋や顔の形を使う方式とは異なりますが、本人固有の特徴を利用する点は同じです。

アの「画像中の文字列を人に入力させる方式」は誤りです。これはCAPTCHAの説明です。主な目的は、操作している相手が人間か自動プログラムかを判別することであり、特定の本人であることを確認する方式ではありません。

イの「パスワード文字列による認証」は誤りです。これは本人が知っている情報を利用する知識認証です。ソフトウェアキーボードを使用しても、生体的な特徴を読み取るわけではありません。

エの「秘密の質問への回答による認証」は誤りです。これも知識認証の一種です。回答が他人に推測されたり、公開情報から知られたりする危険があります。

【ポイント】 生体認証には、指紋、顔、虹彩、静脈などの身体的特徴と、署名、筆圧、声、キー入力の癖などの行動的特徴があります。 認証要素は、知識情報、所持情報、生体情報の三つに分類して覚えましょう。