ITパスポート 2022年 問75

バイメトリクス認証に関する記述 +【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で「バイオメトリクス認証」の意味を確認する（生体・行動の特徴で認証する技術）。
2. 各選択肢が「身体的特徴」「行動的特徴」「攻撃・誤認」のどれに関する主張かを見る。
3. バイオメトリクスが扱う範囲（身体的＋行動的）と技術の限界（偽受入や偽拒否、観察攻撃と物理的コピーの違い）を用いて当てはまる選択肢を選ぶ。
4. 選んだ選択肢が明らかに事実と合致するか、他の選択肢と比較して誤りがないかを確認する。

選択肢別の誤答解説

• ア: 「指紋や静脈を使用した認証は、ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。」
  誤り。ショルダーハック（肩越しにのぞく行為）はパスワードの盗み見に有効ですが、指紋や静脈パターンは目で簡単に読み取れる情報ではありません。指紋の痕跡を物理的に複製する攻撃（スプーフィング）は可能ですが、それは「のぞき見」とは別の攻撃手法です。
• イ: 「装置が大型なので、携帯電話やスマートフォンには搭載できない。」
  誤り。現在のスマートフォンには指紋センサーや顔認証（顔認識）などのバイオメトリクス機能が搭載されています。技術が小型化・省電力化されており、携帯機器で広く使われています。
• エ: 「他人を本人と誤って認証してしまうリスクがない。」
  誤り。バイオメトリクスにも誤認（例：他人を本人と認めてしまう「偽受入」）や拒否（本人を本人と認めない「偽拒否」）のリスクがあります。これらはFalse Acceptance Rate（FAR：偽受入率）やFalse Rejection Rate（FRR：偽拒否率）という指標で評価されます。

よくある誤解

• 「バイオメトリクスは完全に安全」は誤解です。生体情報は改ざんや偽装（例：指紋の複製、写真による顔認証の突破）やセンサの精度による誤認が起こり得ます。対策（ライブネス検出＝本物の生体かを確認する仕組みなど）が重要です。
• 「バイオメトリクス＝指紋だけ」は誤解です。バイオメトリクスは「身体的特徴（指紋、静脈、顔、虹彩など）」と「行動的特徴（筆跡、歩容、キーストロークなど）」の両方を含みます。

補足コラム

• メリット：パスワードのように忘れない、持ち物の盗難で漏れない（例：カード紛失）。スマホの指紋や顔認証は手軽で普及しています。
• デメリット：一度漏れると変更が難しい（指紋は再発行できない）、誤認のリスク、プライバシーの懸念。対策としては、複数要素認証（MFA：Multi-Factor Authentication）の一部として使う、ライブネス検出、テンプレートの安全な保管（ハッシュ化や暗号化）などがあります。

• 身体的特徴（physiological）: 指紋、顔、虹彩、静脈。
• 行動的特徴（behavioral）: 筆跡、歩き方（歩容）、キーストローク。

• 顔認証で瞬きや3D情報を要求する。
• 指紋で皮膚の電気的特性を確認する。

FAQ