ITパスポート 2025年 問69

バイオメトリクス認証の他人受入率と本人拒否率に関する穴埋め問題【ITパスポート 解説】

正解の理由

• 他人受入率（FAR：False Acceptance Rate）＝他人が誤って認証される割合
• 本人拒否率（FRR：False Rejection Rate）＝本人が誤って拒否される割合
• 安全性＝不正アクセスや侵害を防ぐ度合い（セキュリティ）
• 利便性＝利用者が使いやすい度合い（ユーザビリティ）

解法ステップ

1. 用語の意味を確認する
   • 他人受入率 = 他人が受け入れられるミス（FAR）
   • 本人拒否率 = 本人が拒否されるミス（FRR）
2. 「低く抑える」とは閾値（しきいち）をどうするかを考える
   • FAR を低くする → 閾値を厳しくする（認めにくくする）
   • FRR を低くする → 閾値を緩くする（認めやすくする）
3. 閾値の変化が何を高めるかを対応させる
   • 閾値を厳しく → 不正が入りにくくなる → 安全性が高くなる
   • 閾値を緩く → 正しい利用者が利用しやすくなる → 利便性が高くなる
4. 選択肢と照合して、a＝安全性、b＝利便性 の組合せ（イ）を選ぶ

選択肢別の誤答解説

• ア（a：安全性、b：可用性）
  • a は合っているが、b に「可用性（システムが使える度合い）」は不適切です。本人拒否率を下げる話は使いやすさ（利便性）に関するため、「可用性」は文脈に合いません。
• イ（a：安全性、b：利便性）
  • 正解。上で説明した通り、FAR を下げれば安全性が上がり、FRR を下げれば利便性が上がります。
• ウ（a：利便性、b：安全性）
  • 逆になっています。FAR を下げると利便性が上がるのではなく下がります（厳しくなるため）。したがって不正解です。
• エ（a：利便性、b：可用性）
  • 両方とも問題文の因果関係と合いません。FAR を下げると利便性は下がり、可用性は直接の関係ではありません。

よくある誤解

1. 「可用性」を選んでしまう
   • 可用性（availability）はシステムが稼働しているかどうか（サーバが止まっていないか等）を指します。本問題は認証の厳しさと使い勝手の関係なので、可用性は主題外です。
2. FAR と FRR を単に反対語だと考える
   • 確かにトレードオフ（片方を改善するともう片方が悪化しやすい）関係ですが、どちらを重視するかは用途次第です。まず意味を正しく理解しましょう。

補足コラム

• 閾値調整と ROC 曲線：生体認証では「閾値」を上げ下げして FAR と FRR のバランスを変えます。この関係を可視化したのが ROC（Receiver Operating Characteristic）曲線です。双方の誤り率が等しくなる点を EER（Equal Error Rate）と言い、値が小さいほど認証の性能が良いとされます。
• 実務的な例：スマホの指紋認証を厳しくすると誤認証が減り安全だが、指が濡れていると本人でも弾かれる（利便性が落ちる）。空港などでは安全性重視、社内の入退室では利便性重視、といった使い分けがあります。

FAQ