バイオメトリクス認証は何を手掛かりにする？
ITパスポート試験 令和4年度 問75 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
バイオメトリクス認証に関する記述として，適切なものはどれか。
- ア
指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
- イ
装置が大型なので，携帯電話やスマートフォンには搭載できない。
- ウ
筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
- エ
他人を本人と誤って認証してしまうリスクがない。
会話形式の解説
講師この問題では、認証に使う特徴の種類と、各選択肢の断定に注目します。
受験者生体認証と聞くと、指紋や静脈のような身体の特徴だけを思い浮かべます。
講師身体的特徴に加えて、本人の行動に表れる特徴も使います。筆跡やキーストロークがその例です。
受験者キーストロークも行動的特徴なのですね。筆跡と並んで挙げている記述が適切ですか。
講師はい。バイオメトリクス認証には、そうした行動的特徴を利用するものも含まれます。
受験者指紋や静脈は、のぞき見で容易に漏れるという説明も気になりました。
講師指紋や静脈の情報は、のぞき見だけで容易に取得できるものではありません。「容易に漏えいする」が誤りです。
受験者装置が大型だからスマートフォンに搭載できない、という説明はどうですか。
講師指紋認証は携帯電話やスマートフォンにも搭載されています。その説明も誤りです。
受験者残る「他人を本人と誤って認証するリスクがない」は、言い切りすぎでしょうか。
講師そうです。他人を本人と誤って認証する可能性があります。本人を誤って拒否する可能性もあります。
受験者身体的特徴だけでなく行動的特徴も対象で、誤認の可能性もあると整理します。
まとめ
バイオメトリクス認証には、指紋や静脈などの身体的特徴を使うものと、筆跡やキーストロークなどの行動的特徴を使うものがあります。指紋や静脈の情報は、のぞき見だけで容易に取得できるものではありません。指紋認証は携帯電話やスマートフォンにも搭載されています。他人を本人と誤って認証したり、本人を誤って拒否したりする可能性もあります。
解答・解説
正解はウです
この問題のテーマ
バイオメトリクス認証に使われる特徴の種類と、認証の限界を問う問題です。
解き方の考え方
まず、指紋や静脈のような身体的特徴に加え、本人の行動的特徴も認証に使えることを押さえます。次に、のぞき見による漏えい、機器への搭載、誤認の可能性について、各選択肢の断定が正しいかを確かめます。
選択肢ごとの解説
- ×ア 指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。指紋や静脈を使う認証情報は、のぞき見だけで容易に取得できるものではありません。「容易に漏えいする」という説明が誤りです。
- ×イ 装置が大型なので，携帯電話やスマートフォンには搭載できない。指紋認証は携帯電話やスマートフォンにも搭載されています。そのため、装置が大型で搭載できないという説明は誤りです。
- ○ウ 筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。筆跡やキーストロークは、本人の行動に表れる特徴です。バイオメトリクス認証には、こうした行動的特徴を利用するものも含まれます。
- ×エ 他人を本人と誤って認証してしまうリスクがない。バイオメトリクス認証でも、他人を本人と誤って認証する可能性があります。本人を誤って拒否する可能性もあるため、誤認のリスクがないとはいえません。
補足
「生体認証」という言葉から身体的特徴だけを思い浮かべると、ウを見落としやすくなります。また、認証に使えることと、誤認が起こらないことは別に考えましょう。
POINT
- バイオメトリクス認証には、身体的特徴を使うものと行動的特徴を使うものがあります。
- 筆跡とキーストロークは、行動的特徴の例です。
- 指紋や静脈の情報は、のぞき見だけでは容易に取得できません。
- バイオメトリクス認証でも、他人の受入れや本人の拒否が起こる可能性があります。