バイオメトリクス認証で使う特徴と誤認の注意点
ITパスポート試験 平成31年度春期 問76 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
バイオメトリクス認証に関する記述として，適切なものはどれか。
- ア
指紋や静脈を使用した認証は，のぞき見行為によって容易に認証情報が漏えいする。
- イ
装置が大型なので，携帯電話やスマートフォンには搭載できない。
- ウ
他人を本人と誤って認証してしまうリスクがない。
- エ
筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
会話形式の解説
講師この問題では、認証に使う特徴の種類と、各記述の断定が正しいかに注目します。
受験者「生体」と聞いて、指紋や静脈のような身体の特徴だけを考えていました。
講師バイオメトリクス認証には、指紋や静脈を使うものに加え、本人の行動に現れる特徴を使うものもあります。
受験者筆跡やキーストロークも、行動に現れる特徴として考えるのですか。
講師はい。筆跡やキーストロークを含める記述が適切です。
受験者指紋や静脈の認証情報が、のぞき見で容易に漏れるという記述はどうでしょうか。
講師のぞき見だけで認証に使う情報を容易に得られるわけではありません。「容易に漏えいする」が不適切です。
受験者装置が大型でスマートフォンに搭載できない、という記述にも違和感があります。
講師そのとおりです。生体認証機能はスマートフォンにも搭載されています。
受験者では、他人を本人と誤って認証するリスクがない、という断定も誤りですか。
講師はい。生体認証でも、他人を本人として受け入れる可能性があります。
受験者身体的特徴だけでなく行動的特徴も含まれ、認証の判定には誤りも起こり得るのですね。
講師その理解でよいです。「生体」は身体的特徴だけと決めつけず、誤認のリスクを否定する断定にも注意しましょう。
まとめ
バイオメトリクス認証には、指紋や静脈などの身体的特徴を使うものと、筆跡やキーストロークなどの行動的特徴を使うものがあります。したがって、行動的特徴も含まれるという記述が正解です。のぞき見で認証情報が容易に漏れる、スマートフォンに搭載できない、誤認のリスクがないという記述はいずれも不適切です。
解答・解説
正解はエです
この問題のテーマ
バイオメトリクス認証に使う特徴と、認証時に起こり得る誤りを問う問題です。
解き方の考え方
バイオメトリクス認証には、指紋や静脈などの身体的特徴を使うものと、筆跡やキーストロークなどの行動的特徴を使うものがあります。まずこの二つに当てはまる記述を探し、残りの選択肢は情報の漏えいしやすさ、装置の搭載、誤認証の有無を確かめます。
選択肢ごとの解説
- ×ア 指紋や静脈を使用した認証は，のぞき見行為によって容易に認証情報が漏えいする。指紋や静脈は身体的特徴ですが、のぞき見だけで認証に使う情報を容易に得られるわけではありません。「容易に漏えいする」という説明が不適切です。
- ×イ 装置が大型なので，携帯電話やスマートフォンには搭載できない。生体認証機能はスマートフォンにも搭載されています。装置が大型で搭載できないという説明は、実際の利用例と合いません。
- ×ウ 他人を本人と誤って認証してしまうリスクがない。生体認証でも、他人を本人と誤って受け入れる可能性があります。認証の判定に誤りが起こる以上、リスクがないとはいえません。
- ○エ 筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。筆跡やキーストロークは、本人の行動に現れる特徴です。バイオメトリクス認証には、こうした行動的特徴を利用するものも含まれるため、適切です。
補足
「生体」という語から身体的特徴だけを連想すると、行動的特徴を使う認証を見落とします。また、認証方式の説明に「誤認するリスクがない」のような断定があれば、判定の誤りが起こり得るかを確認しましょう。
POINT
- バイオメトリクス認証は、身体的特徴だけでなく行動的特徴も利用します。
- 指紋や静脈は身体的特徴の例です。
- 筆跡やキーストロークは行動的特徴の例です。
- 生体認証でも、他人を本人として受け入れる誤りが起こり得ます。