ITパスポート 2013年 秋期 問50

バイメトリクス認証に該当するものはどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 「バイオメトリクス認証」の意味を確認：人の身体的・行動的特徴で本人確認すること。
2. 各選択肢が「身体の特徴を機械で測る」かどうかを判断する。
3. 身体特徴を測るものがあれば、それが正解（この問題では手のひらを読む ウ）。

選択肢別の誤答解説

• ア: 顔写真を印刷した、ICチップ内蔵のIDカードの目視による認証
  • 理由：これは「所持しているカードを見て判別する」行為です。ICチップは所持確認に使えますが、問題文は「目視」による確認であり、カード自体（もの）を見ているので「所持（something you have）」に当たります。したがってバイオメトリクスではありません。
  • 用語：ICチップ（情報を保存する小さな半導体）を覚えておくと良いです。
• イ: 個人ごとに異なるユーザIDとパスワードによる認証
  • 理由：ユーザID（識別子）とパスワード（password：本人だけが知っている秘密）は「知識による認証（something you know）」です。人の体の特徴を使っていないためバイオメトリクスではありません。
• ウ: てのひらを読取り機にかざすことによる認証
  • 理由：手のひらの線や静脈など、身体的特徴をスキャンして照合します。これが直接「生体（body）」を用いる認証なのでバイオメトリクス認証に該当します。正しい選択肢です。
• エ: 人間には判別できるが機械的に判別できないような文字を正しく読み取ることができるかどうかによる認証
  • 理由：これは CAPTCHA（キャプチャ：Completely Automated Public Turing test to tell Computers and Humans Apartの略）に近い考え方で、人間か機械かを判別するテストです。本人の身体特徴ではないのでバイオメトリクスではありません。

よくある誤解

1. 「顔写真があるIDカードを見れば顔認証と同じ」は誤りです。顔認証（biometric）はカメラで顔の特徴を自動で数値化して照合します。写真を人が目で確認する行為は「目視による照合」であり、所持の確認に近いです。
2. 「CAPTCHAはバイオメトリクスだ」は誤りです。CAPTCHAは『人間かどうか』を問う仕組みで、個人を特定するための身体特徴の照合ではありません。
3. 「生体情報は絶対に安全」は誤りです。生体情報も流出や偽造のリスクがあり、パスワード同様に注意が必要です。

補足コラム

• 生体認証の種類（簡潔）
  • 生理学的特徴：指紋、顔、虹彩、掌の静脈、耳の形など。
  • 行動的特徴：声紋、筆跡、キーボードの打鍵リズム（keystroke dynamics）など。
• 長所と短所（簡単に）
  • 長所：パスワード忘れの心配が少ない。本人確認が直感的で速い。
  • 短所：誤認識（偽否認）や誤受入（偽受理）の問題がある。流出した場合に変更が難しい（指紋は変えられない）。プライバシー面の配慮が必要。
• 性能指標（用語）
  • 偽受入率（FAR：False Acceptance Rate）＝他人を誤って受け入れる割合。
  • 偽否認率（FRR：False Rejection Rate）＝本人を誤って拒否する割合。
  • 実務ではFARとFRRのバランスを見て運用方法を決めます（高い安全性が必要ならFRRが高くなりやすい）。

FAQ