ITパスポート 2017年 秋期 問95

バイメトリクス認証の例【ITパスポート 解説】

正解の理由

• バイオメトリクス認証（生体認証）：指紋や顔、虹彩（こうさい：目の模様）など、人に固有の特徴で個人を識別する仕組み。
• 行動生体認証：署名の筆圧や速度など、行動の仕方に基づく認証方式（署名の「書き方」も個人差があるため生体情報として扱う）。

解法ステップ

1. 「バイオメトリクス＝生体（身体・行動）に由来する特徴を使うか？」を確認する。
2. 各選択肢が「知っている（パスワード等）」「持っている（トークン等）」「本人に由来する（生体）」のどれかに分類する。
3. 生体に由来するものを選ぶ。署名の筆圧や書き順は本人の行動パターンなので生体認証に該当するため、ウ を選択する。

選択肢別の誤答解説

• ア: 画面に表示された九つの点を一筆書きで結ぶ認証
  → これはユーザが覚えている「パターン（知識）」を使う認証です。スマホのパターンロックに相当し、「知っていること」に基づく認証なので生体認証ではありません。
• イ: 個人ごとに異なるユーザIDとパスワードによる認証
  → 典型的な「知識ベース認証」です。パスワードは変更・再発行が可能で、生体情報とは異なります。
• ウ: 署名の字体、署名時の書き順や筆圧などを読み取り機で識別させる認証
  → 筆圧や書き順などの「行動の仕方」は本人固有の特徴です。これを計測して識別する方式は行動生体認証に該当するためバイオメトリクス認証の具体例になります。
• エ: 複数のイラストの中から自分の記憶と関連付けておいた組合せを選ぶ認証
  → 画像やイラストの組合せを覚えておく方式で、こちらも「知識ベース認証」です（グラフィカルパスワードなど）。

よくある誤解

1. 「署名は紙の見た目だけなら生体認証ではない」
   • 紙に書かれた署名の静止画像だけ（形だけ）を比べる方法は本人確認に使われますが、計測の精度は低く、場合によっては生体認証として扱わないこともあります。生体認証として扱うのは「筆圧・速度・書き順などの動的情報」を計測する場合です。
2. 「パターンロックや絵を選ぶ方式もバイオメトリクスだ」
   • 覚えているパターンや選択する画像は『知識（what you know）』に属します。動作のクセ（例えばパターンを描く際の速度や筆跡の癖）を測るなら行動生体認証になり得ますが、問題文の説明だけでは知識ベースと判断します。

補足コラム

• 生理的特徴（身体的）：指紋、顔、虹彩（目の模様）、手のひらの静脈パターン、耳の形など
• 行動的特徴（行動）：声紋（声の高さや発声の癖）、署名の書き方（筆圧・速度）、歩き方（歩容）など

• 便利（忘れない）、なりすましが難しい場合がある。
  短所：
• 一度流出すると「変更」できない（指紋は変えられない）、誤認識（誤拒否）や誤受理の可能性、プライバシーの懸念。
  主要な評価指標：
• FAR（False Acceptance Rate：偽受理率）＝他人を誤って認めてしまう割合
• FRR（False Rejection Rate：偽拒否率）＝本人を誤って否認する割合
  これらはトレードオフの関係にあり、実用ではバランス調整や多要素認証（生体＋パスワード等）の併用が行われます。

FAQ