ITパスポート 2024年 問72
問題文
次の記述のうち、バイオメトリクス認証の例だけを全て挙げたものはどれか。
a Webページに歪んだ文字の列から成る画像を表示し、読み取った文字列を利用者に入力させることによって、認証を行う。
b キーボードで特定文字列を入力させ、そのときの打鍵の速度やタイミングの変化によって、認証を行う。
c タッチパネルに手書きで氏名を入力させ、そのときの筆跡、筆圧、運筆速度などによって、認証を行う。
d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって、認証を行う。
選択肢
ア：a, b
イ：a, d
ウ：b, c（正解）
エ：c, d
🔒 解説は解答すると表示されます
バイメトリクス認証例【ITパスポート解説】
正解の理由
バイオメトリクス（biometrics：身体や行動の特徴に基づく認証）とは、個人固有の身体的特徴や行動パターンを使って本人確認を行う方法です。問題のうち、打鍵の速度やタイミングを使う b と、手書き時の筆跡・筆圧・運筆速度を使う c は、いずれも人の「特徴」を計測して判別する認証です。したがって ウ（b, c）が正解です。
- b：キーボードの打鍵挙動を測る「打鍵認証（keystroke dynamics：打鍵の時間や間隔を使う）」は行動的なバイオメトリクスです。
- c：手書き時の筆跡や筆圧などを利用する「筆跡認証（handwriting/signature recognition）」も行動的・生体的な特徴を用いるためバイオメトリクスです。
解法ステップ
- 「バイオメトリクス／生体認証」の定義を確認する。→ 人体の特徴（身体的・行動的）を使う認証方法。
- 各選択肢を「身体的特徴」「行動的特徴」「知識や仕組み」に分類する。
- 身体的・行動的に当てはまるものだけを選ぶ。
- a は画像の読み取り（CAPTCHA）で「人間か機械か」を判別する仕組み。生体特徴ではない。
- d は事前に覚えた順序をなぞる「知識（覚えているパターン）」で、生体特徴ではない。
- b と c が生体特徴を使っているため正解となる。
選択肢別の誤答解説
- a：Webページに歪んだ文字を表示して入力させる仕組みは CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart：自動でコンピュータと人間を区別するテスト）です。人間らしさを確認するためのテストであって、生体情報（身体や行動の特徴）を測定して本人を識別する方法ではありません。よってバイオメトリクスではない。
- b：キーボードの打鍵パターン（間隔・速度など）を使う認証は、個人ごとに特徴が出る行動的生体認証です。従ってバイオメトリクスに該当します。
- c：手書き時の筆跡、筆圧、運筆速度などは個人差があるため、これらを用いる認証もバイオメトリクスです。静的な筆跡の見た目だけでなく、書き方（動的特徴）を使うと本人性の判定精度が上がります。
- d：画面上の点を覚えてなぞる「パターンロック」は、パスワードや暗証番号と同じ「知識や記憶」に基づく認証です。誰でも真似すれば解除されるため、生体特徴とは異なります。
よくある誤解
- CAPTCHA（歪んだ文字の入力）は「人間の特徴を使っているから生体認証だ」と誤解する人がいますが、CAPTCHAは「人間かコンピュータか」を区別するためのテストであり、個人識別（本人認証）には使えません。
- パターンロックやPINは「指の動き」を伴うので生体認証と思いがちですが、これらは本人が知っている情報（知識）を使う認証です。記憶を攻撃されるリスクがあります。
- 筆跡認証は「見た目だけ」ではなく、筆圧や速度などの動的情報も含めると生体認証として扱われる点を混同しないこと。動的特徴は行動的生体認証に分類されます。
補足コラム
バイオメトリクスには大きく分けて2種類あります。
- 生理的特徴（physiological）：指紋、顔、虹彩（こうさい、iris）、掌（てのひら）の静的な身体特徴。
- 行動的特徴（behavioral）：打鍵の癖、歩き方（gait）、筆跡など、動きや習慣に基づく特徴。
用語の読み方と英語例：
- 打鍵認証（keystroke dynamics：キーを押す間隔や時間を使う）
- 筆跡認証（handwriting/signature recognition：書き方の特徴を使う）
- 虹彩認証（こうさい認証、iris recognition：目の虹彩の模様を使う）
性能評価の指標も簡単に知っておきましょう。
- FAR（False Acceptance Rate：誤って他人を許可してしまう確率）
- FRR（False Rejection Rate：本人を誤って拒否してしまう確率） 一般に、FARを下げるとFRRが上がるなどのトレードオフがあります。業務で導入する際は精度とプライバシー（生体情報の扱い）を慎重に検討します。
FAQ
Q1: 指紋認証や顔認証はバイオメトリクスですか？
A1: はい。指紋や顔は身体的（生理的）特徴を使うバイオメトリクスです。
A1: はい。指紋や顔は身体的（生理的）特徴を使うバイオメトリクスです。
Q2: パスワードやパターンはバイオメトリクスとしてカウントしますか？
A2: いいえ。パスワードやパターンは「知識に基づく認証（what you know）」であり、生体認証（what you are / what you do）ではありません。
A2: いいえ。パスワードやパターンは「知識に基づく認証（what you know）」であり、生体認証（what you are / what you do）ではありません。
Q3: CAPTCHAとバイオメトリクスは組み合わせられますか？
A3: 用途が異なるため直接の代替にはなりませんが、二要素認証などで人間確認（CAPTCHA）＋生体認証を組み合わせることは可能です。
A3: 用途が異なるため直接の代替にはなりませんが、二要素認証などで人間確認（CAPTCHA）＋生体認証を組み合わせることは可能です。
Q4: 生体データは安全に扱われますか？
A4: 生体データは非常に機微な情報です。多くのシステムは画像そのものではなく「テンプレート（特徴量）」として暗号化して保存します。それでも法的・運用上の配慮が必要です。
A4: 生体データは非常に機微な情報です。多くのシステムは画像そのものではなく「テンプレート（特徴量）」として暗号化して保存します。それでも法的・運用上の配慮が必要です。
関連キーワード: 生体認証、バイオメトリクス、打鍵認証、筆跡認証、指紋認証、虹彩認証、顔認証、CAPTCHA、パターンロック、FAR、FRR
\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！