ITパスポート 2014年 秋期 問57

生体認証による入退室管理の機能判断【ITパスポート 解説】

正解の理由

• 入室時に本人確認を行い、許可された社員だけを通す仕組みがあるため、選択肢の a（権限のある社員だけに入室を許可する）は実現できます。
• 入室時に認証を行うので、認証に失敗して入室が拒否された記録（ログ）を残すことも通常可能です。したがって選択肢の c（入室を試みて、拒否された社員を記録する）も実現できます。
  以上より、選択肢 イ（a, c）が実現できる機能の組み合わせです。

解法ステップ

1. 問題文の前提を確認：退室は管理していない。
2. 「入室時の生体認証で何ができるか」を考える：本人確認・許可判定・認証成功／失敗の記録は可能。
3. 各選択肢を前提と照らし合わせる：
   • a：入室許可 → 可
   • b：滞在時間（入退室の差分） → 退室記録が無ければ不可
   • c：認証拒否の記録 → 可（認証で失敗したイベントはログに残る）
   • d：部屋にいる人数 → 退室が分からなければ不可（正確な人数把握は不可）
4. 可能なものだけを選び、該当する組み合わせを選ぶ（結果：イ）。

選択肢別の誤答解説

• ア: a, b, c
  b（入室者が部屋にいた時間を記録する）が含まれているため誤り。入室のみの記録では滞在時間を算出できません。
• イ: a, c
  正しい。入室許可と認証失敗の記録は入室側の生体認証で実現可能。
• ウ: a, d
  d（部屋にいる人数を把握する）が含まれているため誤り。退室管理が無い状態では正確な人数把握はできません。
• エ: b, c, d
  c は可能ですが、b と d は退室記録が無いため不可。よって誤り。

よくある誤解

1. 「入室記録（入室時刻）があるから滞在時間も分かる」
   → 入室時刻だけでは、いつ退出したか分からないため滞在時間は計算できません。退出が記録されて初めて「滞在時間 = 退出時刻 − 入室時刻」が求まります。
2. 「登録してある社員数＝部屋の人数」
   → 登録人数はシステムに登録されたユーザー数です。実際に部屋にいる人数は入退室の実際の出入りに依存します。退室を管理していなければ現在人数は分かりません。
3. 「認証失敗は自動的に記録されない」
   → 多くの入室システムは認証成功・失敗のイベントをログに残します。設計によりますが、拒否イベントは記録されることが一般的です。

補足コラム

• 入退室管理システムの一般的なログ：入室時刻、入室者ID、認証方式、認証結果（成功/失敗）、端末ID、タイムスタンプなどが記録されます。
• 退室を管理する方法：退出時に同じ認証を行う、入出ゲートで検知する、カードを使って出る際にもタップする、あるいは人数検知センサー（赤外線やカメラ解析）を組み合わせる方法があります。
• プライバシー注意点：生体情報は非常に機微な個人データです。実際の運用では生体データの扱い（テンプレート化、暗号化、保管期間の設定）に注意が必要です。テンプレートとは、生体そのものを保存せず、認証に使う数値表現に変換したデータのことです。

FAQ