ITパスポート 2024年 問72
問題文
次の記述のうち、バイオメトリクス認証の例だけを全て挙げたものはどれか。
a Webページに歪んだ文字の列から成る画像を表示し、読み取った文字列を利用者に入力させることによって、認証を行う。
b キーボードで特定文字列を入力させ、そのときの打鍵の速度やタイミングの変化によって、認証を行う。
c タッチパネルに手書きで氏名を入力させ、そのときの筆跡、筆圧、運筆速度などによって、認証を行う。
d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって、認証を行う。
選択肢
ア：a, b
イ：a, d
ウ：b, c（正解）
エ：c, d
🔒 解説は解答すると表示されます
バイオメトリクス認証の例を選ぶ問題【ITパスポート 解説】
正解の理由
本問の正解は選択肢 ウ です。
「バイオメトリクス認証（biometrics authentication：生体や行動の特徴で個人を識別・認証する方法）」とは、指紋や顔などの身体的特徴や、打鍵や筆跡のような行動的特徴を使って本人確認を行う方式です。
選択肢のうち、b はキーボードの打鍵速度やタイミングという「行動的特徴」、c は筆圧や運筆速度などの「動的筆跡特徴」であり、どちらもバイオメトリクス（生体／行動）認証に当たります。したがって b と c の組合せである ウ が正解です。
「バイオメトリクス認証（biometrics authentication：生体や行動の特徴で個人を識別・認証する方法）」とは、指紋や顔などの身体的特徴や、打鍵や筆跡のような行動的特徴を使って本人確認を行う方式です。
選択肢のうち、b はキーボードの打鍵速度やタイミングという「行動的特徴」、c は筆圧や運筆速度などの「動的筆跡特徴」であり、どちらもバイオメトリクス（生体／行動）認証に当たります。したがって b と c の組合せである ウ が正解です。
解法ステップ
- 「バイオメトリクス認証」の意味を確認する（身体的／行動的特徴で本人を識別する認証方式）。
- 各選択肢が「人の身体や行動の特徴」を使っているかを判定する。
- 身体・行動の特徴を使っているものを全て含む選択肢を選ぶ。
具体的には：
- a：人間か機械かを判別するテスト（CAPTCHA）で、個人の身体・行動特徴の利用ではない → 不適
- b：打鍵の速度やタイミングという「行動的バイオメトリクス」 → 適
- c：筆跡や筆圧・運筆速度という「動的筆跡（行動的バイオメトリクス）」 → 適
- d：あらかじめ決められた順で点をなぞる「パターン」は知識（覚えているもの）による認証 → 不適
以上より、b と c のみを含む選択肢 ウ が正しい。
選択肢別の誤答解説
- a：Webページに歪んだ文字を表示して読み取らせる方式は「CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart：コンピュータか人間かを判別する試験）」です。目的はロボット対策であり、個人の生体・行動特徴で本人確認するバイオメトリクス認証とは異なります。
- b：キーボードの打鍵速度やタイミング（キーを押す速さやインターバル）は「キーストロークダイナミクス（keystroke dynamics）」と呼ばれる行動的バイオメトリクスです。個人ごとの癖を利用するため、バイオメトリクスに該当します。
- c：タッチパネルで手書きしたときの筆跡の変化、筆圧、運筆速度などは「動的筆跡認証」として行動的バイオメトリクスに含まれます。静止画像の署名だけでなく、動きや圧力の情報が重要です。
- d：複数の点を決められた順にたどる方式は「パターンロック」の一種で、ユーザーが覚えているパターン（知識）による認証です。「何かを知っている（something you know）」に分類され、バイオメトリクスではありません。
よくある誤解
- 「スマホのパターンは生体認証ではないか」
→ パターンはユーザーが記憶しているものです。生体認証は体の特徴や動作の特徴を使うので、パターンは該当しません。 - 「打鍵の速さは機械的な測定だからバイオメトリクスに値しない？」
→ 測定方法が機械的でも、個人固有の行動パターン（癖）を使えば行動的バイオメトリクスになります。打鍵の間隔や強さなどは個人差を識別できます。
補足コラム
バイオメトリクスは大きく分けて「生理的バイオメトリクス（身体的特徴）」と「行動的バイオメトリクス（動きや癖）」があります。生理的例：指紋、顔、虹彩（いりさい）認証。行動的例：キーストローク、歩行（ゲイト）認証、動的筆跡。
利点は「忘れない、貸し借りしにくい」こと、欠点は「誤認識（本人拒否）や誤受入（他人許容）」が起きること、さらにプライバシーや偽造（成りすまし）対策が重要になることです。対策として「ライブネス検出（本物の指や顔かを判定する技術）」や、多要素認証（例：パスワード＋指紋）を組み合わせる運用が推奨されます。
利点は「忘れない、貸し借りしにくい」こと、欠点は「誤認識（本人拒否）や誤受入（他人許容）」が起きること、さらにプライバシーや偽造（成りすまし）対策が重要になることです。対策として「ライブネス検出（本物の指や顔かを判定する技術）」や、多要素認証（例：パスワード＋指紋）を組み合わせる運用が推奨されます。
FAQ
Q1. 静止した署名（紙のサイン）はバイオメトリクスですか？
A1. 静止画像だけだと本人確認の証拠にはなりますが、動き（筆圧や速度）を計測できる場合は行動的バイオメトリクスになります。動的情報があると精度が高まります。
A1. 静止画像だけだと本人確認の証拠にはなりますが、動き（筆圧や速度）を計測できる場合は行動的バイオメトリクスになります。動的情報があると精度が高まります。
Q2. 生体認証が完全に安全ですか？
A2. 完全ではありません。偽造や画像・音声の流用、誤認識のリスクがあります。安全対策として多要素認証やライブネス検出が用いられます。
A2. 完全ではありません。偽造や画像・音声の流用、誤認識のリスクがあります。安全対策として多要素認証やライブネス検出が用いられます。
Q3. キーストロークダイナミクスはパスワードと置き替えられますか？
A3. 単独ではまだ実用上の課題があります（環境や体調で変わるため）。多くは補助的に使われます。
A3. 単独ではまだ実用上の課題があります（環境や体調で変わるため）。多くは補助的に使われます。
関連キーワード: バイオメトリクス認証、行動的バイオメトリクス、キーストロークダイナミクス、動的筆跡認証、CAPTCHA、パターンロック、ライブネス検出、多要素認証
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！