バイオメトリクス認証の精度と利便性の関係
ITパスポート試験 令和3年度 問69 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
バイオメトリクス認証における認証精度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証において，誤って本人を拒否する確率を本人拒否率といい，誤って他人を受け入れる確率を他人受入率という。また，認証の装置又はアルゴリズムが生体情報を認識できない割合を未対応率という。 認証精度の設定において，aが低くなるように設定すると利便性が高まり，bが低くなるように設定すると安全性が高まる。
- ア
a：他人受入率 b：本人拒否率
- イ
a：他人受入率 b：未対応率
- ウ
a：本人拒否率 b：他人受入率
- エ
a：未対応率 b：本人拒否率
会話形式の解説
講師この問題では、認証の失敗が利用者の使いやすさと安全性のどちらに影響するかを考えます。
受験者本人拒否率と他人受入率は名前が似ていて、どちらを下げると便利になるのか迷います。
講師本人拒否率は、本人を誤って拒否する割合です。他人受入率は、他人を誤って受け入れる割合です。
受験者本人が拒否されにくくなれば使いやすくなるので、利便性に関わるのは本人拒否率ですね。
講師そのとおりです。利便性を高めるために低くするのは、本人拒否率です。
受験者安全性を高めるには、他人を誤って受け入れる割合を低くする必要がありますね。
講師はい。他人受入率を低くします。したがって、本人拒否率と他人受入率をこの順に並べたウが正解です。
受験者他人受入率と本人拒否率を逆の順に並べた組合せは、それぞれが高めるものを取り違えていますね。
講師そうです。他人受入率を下げることは安全性に、本人拒否率を下げることは利便性に対応します。
受験者他人受入率と未対応率の組合せも、後者が安全性に関わる指標なのか気になります。
講師未対応率は、装置やアルゴリズムが生体情報を認識できない割合です。他人を誤って受け入れる割合ではないため、その組合せも適切ではありません。
受験者未対応率と本人拒否率の組合せでも、本人拒否率を下げることは他人の誤受入れを抑えることにはなりませんね。
講師そのとおりです。判定のしきい値を厳しくすると、他人を受け入れにくくなる一方、本人も拒否されやすくなります。二つの率には設定上の兼ね合いがあります。
まとめ
本人拒否率は本人を誤って拒否する割合で、低くすると利便性が高まります。他人受入率は他人を誤って受け入れる割合で、低くすると安全性が高まります。したがって、正解はウです。未対応率は生体情報を認識できない割合であり、他人受入率とは区別します。
解答・解説
正解はウです
この問題のテーマ
バイオメトリクス認証で起こる二種類の誤判定と、利便性・安全性の関係を問う問題です。
解き方の考え方
まず、本人が拒否されると利用しにくくなり、他人が受け入れられると不正利用の危険が高まる、と考えます。利便性を高めるには本人拒否率を、安全性を高めるには他人受入率を低くするので、aとbを決められます。
選択肢ごとの解説
- ×ア a：他人受入率 b：本人拒否率他人受入率を下げることは安全性の向上に対応します。一方、本人拒否率を下げることは正規利用者の利便性の向上に対応するため、aとbが逆です。
- ×イ a：他人受入率 b：未対応率aの他人受入率は、利便性よりも安全性に関わる指標です。bの未対応率は生体情報を認識できない割合であり、他人を誤って受け入れる割合を表しません。
- ○ウ a：本人拒否率 b：他人受入率aの本人拒否率が低ければ、本人が誤って拒否されにくくなり、利便性が高まります。bの他人受入率が低ければ、他人が誤って認証されにくくなり、安全性が高まります。
- ×エ a：未対応率 b：本人拒否率aの未対応率は、装置やアルゴリズムが生体情報を認識できない割合です。bの本人拒否率を下げても、他人の誤受入れを抑えることには対応しないため、この組合せは適切ではありません。
補足
判定のしきい値を厳しくすると、他人を受け入れにくくなる一方で、本人も拒否されやすくなります。二つの率は、どちらを下げたいかによって設定上の兼ね合いが生じると覚えましょう。
POINT
- 本人拒否率は、本人を誤って拒否する割合です。
- 他人受入率は、他人を誤って受け入れる割合です。
- 本人拒否率を下げると利便性が高まります。
- 他人受入率を下げると安全性が高まります。