ITパスポート 2014年 秋期 問69

バイオメトリクス認証の例として、適切なものはどれか。【ITパスポート 解説】

正解の理由

• 知識要素（something you know）：例）パスワード
• 所有要素（something you have）：例）鍵や身分証明書、ワンタイムパスワード用のトークン
• 生体要素（something you are）：例）指紋、顔、虹彩 ← これがバイオメトリクス認証

解法ステップ

1. 「バイオメトリクス認証」の意味を確認する（生体認証＝身体の特徴で認証すること）。
2. 各選択肢を「知識」「所有」「生体」のどれに当てはまるかで分類する。
3. 生体要素に当てはまる選択肢が正解と判断する。

選択肢別の誤答解説

• ア: 本人だけが知っているパスワードで認証する。
  • これは知識要素（something you know）であり、バイオメトリクス（生体認証）ではありません。よって誤りです。
• イ: 本人だけがもっている身分証明書で認証する。
  • これは所有要素（something you have）です。身分証明書は「持っているもの」による確認で、生体認証には当たりません。誤りです。
• ウ: 本人の指紋で認証する。
  • 指紋は身体の特徴そのものです。生体認証（バイオメトリクス認証）に該当するため正しい選択です。
• エ: ワンタイムパスワードを用いて認証する。
  • ワンタイムパスワード（One-Time Password：一度だけ使える使い捨てパスワード）は通常、生成器やアプリといった「所有するもの（所有要素）」や「知識＋所有」の組合せとして使われます。生体認証ではないため誤りです。

よくある誤解

1. 「生体認証＝顔だけ」と思い込む
   • 生体認証には指紋、顔、虹彩、声紋（声の特徴）など複数の種類があります。問題文では「指紋」が示されているので生体認証に該当します。
2. 「身分証明書やOTPもバイオメトリクスだ」と混同する
   • 身分証明書やワンタイムパスワードは“持っているもの”や“知っているもの”であり、生体（身体の特徴）ではありません。分類を押さえると混乱しません。
3. 「生体情報は絶対安全」と勘違いする
   • 生体認証には利便性がありますが、偽装や漏洩のリスクもあります（補足コラム参照）。

補足コラム

• 生体認証の代表例：指紋認証、顔認証、虹彩認証、声紋認証、静脈認証など。
• 長所：パスワード忘れの心配が少ない、本人確認が直感的で簡単。
• 短所：一度漏洩すると変更が難しい（指紋は変えられない）、偽装（コピー指紋など）や誤認識の可能性がある。
• 性能指標：
  • FAR（False Acceptance Rate：誤って他人を許可する割合）
  • FRR（False Rejection Rate：正しい人を拒否する割合）
  • 実運用ではFARとFRRのバランス調整や、複数要素認証（例：指紋＋パスワード）による安全性向上がよく使われます。
• プライバシー対策：生体情報はそのまま保存せず、特徴量を暗号化・テンプレート化して保存することが推奨されます。

FAQ