ITパスポート 2016年 春期 問76

認証方式の分類（個人の身体的・行動的特徴に該当するもの）【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「個人の身体的・行動的特徴」を注目する。
2. 各選択肢を「知識による認証（something you know）」「所持品による認証（something you have）」「身体的・行動的特徴（something you are）」のどれに当てはまるか分類する。
3. それぞれ照らし合わせて、一致するものを選ぶ。
   • IDカード → 所持品
   • ニーモニック → 知識
   • バイオメトリクス → 身体的・行動的特徴（該当）
   • パスワード → 知識

選択肢別の誤答解説

• ア: IDカードによる認証
  • IDカードは「所持品による認証（something you have）」です。カード自体を持っていることを証明する方式で、例えば社員証やICカードが該当します。カードを持っていない人は認証できません。
• イ: ニーモニック認証
  • ニーモニック（mnemonic：記憶術・記憶の手がかり）を使う認証は「知識による認証（something you know）」です。覚えているフレーズや合言葉を答える形で本人確認します。つまり身体的・行動的特徴ではありません。
• ウ: バイオメトリクス認証
  • 指紋、顔認証、虹彩、声紋、歩き方（歩容）など、身体的または行動的特徴に基づく認証です。これが問題文の「個人の身体的・行動的特徴」に該当します。
• エ: パスワード認証
  • パスワードは代表的な「知識による認証」です。本人が知っている文字列を入力することで認証します。身体や所持品とは関係ありません。

よくある誤解

1. 「スマホの顔認証は“所持品”だと思う」
   • スマホ自体は所持品ですが、顔認証はスマホの機能として「身体的特徴（something you are）」を使っています。どちらの要素かを分けて考える必要があります。
2. 「IDカードに指紋が入っていれば所持品扱いだろう」
   • カード自体は所持品ですが、カードに組み込まれた指紋で照合する部分はバイオメトリクス（身体的特徴）です。複数の方式が組み合わされる場合があります（多要素認証）。
3. 「バイオメトリクスは絶対安全」
   • 生体情報は便利ですが、完全無欠ではありません。偽造や誤認識のリスクがあり、使い方や組み合わせが重要です。

補足コラム

• バイオメトリクスの具体例
  • 指紋（指紋認証）、顔（顔認証）、虹彩（虹彩認証）、声（音声認証）、歩き方やタイピングの癖（行動的特徴：歩容認証、打鍵ダイナミクス）など。
• 精度の指標（やさしく）
  • FAR（False Acceptance Rate：他人を誤って受け入れる確率）と FRR（False Rejection Rate：本人を誤って拒否する確率）があり、バランスを取ることが重要です。
• 実務的な使われ方
  • 多要素認証（MFA：Multi-Factor Authentication）では、知識（パスワード）＋所持（スマホのワンタイムパス）＋バイオメトリクスの組み合わせでセキュリティを高めます。たとえばカード（所持）と指紋（生体）を同時に使う例があります。

FAQ