基本情報技術者 2009年 春期 午前（科目A） 問43

生体認証の誤認識率調整【午前解説】

正解の理由

解法ステップ

1. 設問の主題を確認：生体認証システム導入時に「考慮すべき点」を問う。
2. 各選択肢が生体認証のどの要素に該当するかを分類する（アルゴリズム、運用、PKI、入力サニタイズ等）。
3. 生体認証特有の課題（FAR/FRR、閾値、ライフネス、テンプレート保護）と照らし合わせ、最も根本的かつ一般的に重要な項目を選ぶ。
4. トレードオフ（セキュリティ vs 利便性）を明示している選択肢を正答とする。

選択肢別の誤答解説

• ア: システムを誤作動させるデータを無害化する機能をもつライブラリを使用する。
  → 入力のサニタイズは一般的なセキュリティ対策だが、生体データ特有の誤拒否/誤受入の評価や閾値調整に直接対応する説明ではないため不適切です。
• イ: パターンファイルの頻繁な更新だけでなく、ヒューリスティックなど別の手段を組み合わせる。
  → パターン更新やヒューリスティックはマルウェア検出などに関する記述であり、生体認証の本質的課題を述べていません。
• ウ: 本人のディジタル証明書を信頼できる第三者機関に発行してもらう。
  → PKIは認証の一手段ですが、生体認証固有の性能評価や閾値最適化という観点には直接該当せず、単独での解答としては不適切です。
• エ: 本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
  → 生体認証システムの設計・運用における基本であり、正解です。

よくある誤解

• 「高性能なライブラリを入れれば設定はいらない」：アルゴリズムの性能は重要ですが、運用閾値や環境（照度、汚れなど）による調整が必要です。
• 「証明書を発行すれば生体認証は不要」：ディジタル証明書は別の認証手段であり、単一の手段に依存すると利便性や可用性が損なわれる可能性があります。
• 「誤受入（FAR）だけ抑えれば安全」：誤拒否（FRR）を無視すると正当な利用者が利用できず運用が破綻します。両者のバランスが重要です。

補足コラム

• 主要指標：$FAR$（False Acceptance Rate、誤受入率）、$FRR$（False Rejection Rate、誤拒否率）、$EER$（Equal Error Rate、等誤り率）。$EER$ は $FAR$ と $FRR$ が等しくなる点で、アルゴリズム比較に使われる。
• ROC曲線：認証閾値を変化させたときの $FAR$ と $1-FRR$ の関係を示す。運用点はROC上で選ぶ。
• ライフネス検出：偽造指紋や写真でのなりすましを防ぐための機能。$FAR$ を下げる一手段だが、誤検知で $FRR$ が上がる可能性がある。
• テンプレート保護：生体情報は一度流出すると取り替えが困難なため、ハッシュ化やキャンセラブル生体認証、差分保存などで保護することが推奨される。
• 運用面：環境（屋外・屋内）、年齢別の変化、故障時のフォールバック手段（PINやカード）も設計で考慮する必要があります。

FAQ