ITパスポート 2026年 問80

バイメトリクス認証に関する記述【ITパスポート 解説】

正解の理由

• 他人受入率（False Acceptance Rate：FAR）
  他人受入率は「他人（不正な第三者）を誤って受け入れてしまう割合」です。値が低いほど不正な侵入を防げるため、安全性が高くなります。つまり、他人受入率を低く設定すれば「安全性を重視した認証」になります。
• 本人拒否率（False Rejection Rate：FRR）
  本人拒否率は「本来の利用者を誤って拒否してしまう割合」です。値が低いほど正当な利用者がスムーズに使えるため、利便性が高くなります。つまり、本人拒否率を低く設定すれば「本人の利便性を重視した認証」になります。

解法ステップ

1. 用語の定義を確認する。
   • 他人受入率 = FAR（不正者が受け入れられる割合）
   • 本人拒否率 = FRR（正当な本人が拒否される割合）
2. 問題文の「安全性を重視した認証」と「本人の利便性を重視した認証」が、どちらの指標の大小と対応するかを考える。
   • 安全性重視 → FAR を下げる（低くする）
   • 利便性重視 → FRR を下げる（低くする）
3. 選択肢の組合せと照らし合わせ、両方を満たす選択肢を選ぶ。上記により エ（a: 低く、b: 低く）が正解。

選択肢別の誤答解説

• ア（a: 高く、b: 高く）
  他人受入率が高いと不正受入（不正侵入）が増え、セキュリティが低下します。本人拒否率が高いと正当な利用者が弾かれるため利便性も低下します。どちらも望ましくありません。
• イ（a: 高く、b: 低く）
  他人受入率が高いと安全性が確保できません。一方で本人拒否率が低いので利便性は高いですが、問題文が求める「安全性を重視した認証」にはならないため不正解です。
• ウ（a: 低く、b: 高く）
  他人受入率を低くしているので安全性は高いです。しかし本人拒否率が高いと利便性は悪くなります。問題文では本人利便性を重視する設定も求められているため不正解です。
• エ（a: 低く、b: 低く）
  他人受入率を低くすることで安全性が向上し、本人拒否率を低くすることで利便性が向上します。両方の条件を満たすため正解です（ここでの正解選択肢は エ）。

よくある誤解

1. 「閾値を上げれば必ず利便性が上がる」
   閾値（しきいち）を上げる・下げる操作の方向を混同すると誤ります。一般に認証を厳しくするとFARは下がるがFRRは上がる、緩くするとその逆になります。どちらを下げたいかで操作方向が変わります。
2. 「FAR と FRR は独立にゼロにできる」
   実際にはトレードオフの関係があり、どちらも同時に極端に低くすることは難しいです。性能指標を総合的に見てバランスを取る必要があります。

補足コラム

• EER（Equal Error Rate：誤認識率の一致点）
  FAR と FRR が等しくなる点を EER と呼びます。性能評価ではこの値が小さいほど優れたシステムとされます。
• 実務ではどうするか
  完全な安全と完全な利便性の両立は難しいため、用途に応じて閾値を調整します。例えば、高セキュリティが求められる建物出入口ではFARを極力低くし、社内の利便性が重視されるログインではFRRを下げる設定にすることがあります。多要素認証（MFA：Multi-Factor Authentication：複数の認証方式を組み合わせること）と組み合わせることでバランスを取るのが実務的です。

FAQ