ITパスポート 2021年 問69

バイオメトリクス認証における認証精度の設定【ITパスポート 解説】

正解の理由

解法ステップ

1. 用語を定義する
   • 本人拒否率（FRR：False Rejection Rate）＝本人を誤って拒否する割合。
   • 他人受入率（FAR：False Acceptance Rate）＝他人を誤って受け入れる割合。
   • 未対応率（failure-to-acquire／non-recognition rate）＝装置やアルゴリズムが生体情報を取得・認識できない割合。
2. 問題文の要求を理解する
   • 「利便性が高まる」＝正当な利用者がスムーズに使えること。つまり本人拒否が少ない方が良い。
   • 「安全性が高まる」＝不正利用を防ぐこと。つまり他人受入が少ない方が良い。
3. a, b に当てはめる
   • a（利便性に関係）＝本人拒否率
   • b（安全性に関係）＝他人受入率
4. 選択肢と照合して ウ を選ぶ。

選択肢別の誤答解説

• ア（a＝他人受入率、b＝本人拒否率）
  理由：他人受入率を低くすると安全性は上がりますが、問題は「a が低いと利便性が高まる」と言っているので一致しません。入れ替わっているため誤りです。
• イ（a＝他人受入率、b＝未対応率）
  理由：a に他人受入率を置くと利便性が上がるとは言えません。また b に未対応率（装置が認識できない割合）を置いても、それが低いと安全性が上がるとは直接ならないため誤りです。
• ウ（a＝本人拒否率、b＝他人受入率）
  理由：利便性は本人拒否率が低いほど高くなり、安全性は他人受入率が低いほど高くなる、という問題文の条件と一致します。→ 正解
• エ（a＝未対応率、b＝本人拒否率）
  理由：未対応率が低いと利便性には寄与しますが、問題では「a が低くなると利便性が高まる」とある場合の代表的な指標は本人拒否率の方が適切です。また b に本人拒否率を置くと安全性が上がるとは言えないため誤りです。

よくある誤解

1. 「本人拒否率（FRR）と他人受入率（FAR）は同じもの」
   → 役割が正反対です。FRRは正当ユーザの排除、FARは不正ユーザの受け入れに関する指標です。混同すると設定を逆にして利便性や安全性を損ないます。
2. 「未対応率が低ければ安全性も利便性も両方良くなる」
   → 未対応率（認識できない割合）を下げると利便性向上に寄与しますが、安全性（不正受入の抑止）とは直接の関係は薄いです。
3. 「FAR と FRR は同時にゼロにできる」
   → 多くの認証方式では閾値（しきい値）を調整すると片方が良くなりもう片方が悪くなるトレードオフがあります。

補足コラム

• 閾値とトレードオフ：指紋や顔認証はスコアを出して閾値と比較します。閾値をゆるくすると FRR は下がり利便性は上がりますが、FAR が上がり安全性は下がります。逆に厳しくすると安全性は上がるが利便性が下がります。
• EER（Equal Error Rate）：FRR と FAR が等しくなる点の誤り率で、方式の性能比較に使われます。
• 改善策：多要素認証（パスワード＋生体）や複数の生体情報の組合せで、利便性と安全性の両立を図れます。

FAQ