バイオメトリクス認証とは？知識情報やCAPTCHAとの違いを整理
ITパスポート試験 令和5年度 問99 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
バイオメトリクス認証の例として，適切なものはどれか。
- ア
機械では判読が困難な文字列の画像をモニターに表示して人に判読させ，その文字列を入力させることによって認証する。
- イ
タッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。
- ウ
タッチペンなどを用いて署名する際の筆跡や筆圧など，動作の特徴を読み取ることによって認証する。
- エ
秘密の質問として，本人しか知り得ない質問に答えさせることによって認証する。
会話形式の解説
講師今回はバイオメトリクス認証がテーマです。どの選択肢も認証の仕組みを説明していますが、それぞれが何を手がかりに本人を確かめているのかに注目してください。
受験者バイオメトリクスというカタカナ語がまだあいまいです。指紋や顔で認証するもの、という理解で合っていますか。
講師方向は合っています。日本語では生体認証と言い、本人の身体的特徴や行動的特徴を使って本人を確かめる方式です。指紋や顔のような体の特徴だけでなく、体の動かし方の特徴も含まれます。
受験者それなら、パスワードを入力する方式は違いますね。タッチパネルのソフトウェアキーボードを使うところが少し気になりましたが。
講師パスワードは本人が知っている情報なので、知識情報による認証です。ソフトウェアキーボードは入力の手段が違うだけで、利用者の生体的な特徴を読み取るものではありません。
受験者秘密の質問に答える方式も、本人しか知らないことを使うので知識情報ですか。
講師そのとおりです。回答を他人に推測されたり、公開されている情報から知られたりするおそれもあります。生体的な特徴は使っていないので、生体認証ではありません。
受験者読みにくい文字の画像を見て入力させる方式は、人間にしかできない作業なので、人の特徴を使っていると考えてよいのでしょうか。
講師そこが引っかけです。この仕組みはCAPTCHAと呼ばれ、相手が人間なのか自動プログラムなのかを見分けることが目的です。特定の個人を確認しているわけではなく、身体や行動の特徴も使っていません。
受験者残るのは署名の方式ですが、署名は名前を書くだけなので、生体認証らしくないように感じます。
講師この方式は書かれた文字そのものではなく、署名するときの筆跡や筆圧といった動作の特徴を読み取っています。筆圧、書く速さ、ペンの運び方には個人差があるので、本人確認の手がかりになります。これは行動的特徴を使う生体認証です。
受験者整理すると、パスワードと秘密の質問は知っていること、CAPTCHAは人間かどうかの判定、署名の動作は本人の特徴、という違いですね。
講師よく整理できています。認証に使う要素は、知識情報、所持情報、生体情報の3つに分けて覚えると便利です。生体認証は忘れる心配がない一方で、生体データは流出すると変更しにくいので厳重な保護が必要です。精度の指標として、他人を誤って受け入れる誤受入率（FAR）と、本人を誤って拒否する誤拒否率（FRR）も一緒に覚えておきましょう。
まとめ
バイオメトリクス認証（生体認証）は、本人の身体的特徴や行動的特徴を使って本人を確かめる方式です。署名するときの筆跡や筆圧などの動作の特徴を読み取る方式は、行動的特徴を使う生体認証に当たります。パスワードや秘密の質問は本人が知っている情報を使う知識情報による認証です。CAPTCHAは人間か自動プログラムかを見分ける仕組みです。どちらも生体認証ではありません。認証の要素を知識情報・所持情報・生体情報の3つに分けて覚えると、選択肢を見分けやすくなります。
解答・解説
正解はウです
この問題のテーマ
バイオメトリクス認証（生体認証）とはどのような方式かを理解し、知識情報による認証やCAPTCHAと見分けられるかを問う問題です。
解き方の考え方
最初に、バイオメトリクス認証が本人の身体的特徴や行動的特徴を使って本人を確かめる方式であることを確認します。次に、各選択肢が「何を手がかりに認証しているか」を見ていきます。パスワードや秘密の質問のように「本人が知っていること」を使うものは知識情報による認証なので、生体認証ではありません。人間かプログラムかを見分けるだけの仕組みも外せば、署名の動作の特徴を読み取る方式が残ります。
選択肢ごとの解説
- ×ア 機械では判読が困難な文字列の画像をモニターに表示して人に判読させ，その文字列を入力させることによって認証する。歪んだ文字列の画像を人に読ませて入力させるのは、CAPTCHAと呼ばれる仕組みです。目的は、相手が人間なのか自動プログラムなのかを見分けることにあります。特定の個人を確認しているわけではなく、身体や行動の特徴も使っていないため、バイオメトリクス認証には当たりません。
- ×イ タッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。パスワード文字列による認証は、本人が知っている情報を使う知識情報による認証です。ソフトウェアキーボードは入力の手段が違うだけで、利用者の生体的な特徴を読み取るものではありません。
- ○ウ タッチペンなどを用いて署名する際の筆跡や筆圧など，動作の特徴を読み取ることによって認証する。署名するときの筆跡や筆圧といった動作の特徴を読み取る方式は、行動的特徴を使うバイオメトリクス認証です。筆圧、書く速さ、ペンの運び方には個人差があるため、本人確認の手がかりになります。
- ×エ 秘密の質問として，本人しか知り得ない質問に答えさせることによって認証する。秘密の質問に答えさせる方式も、本人が知っている情報を使う知識情報による認証です。回答は他人に推測されたり、公開されている情報から知られたりするおそれがあります。生体的な特徴は使っていないので、バイオメトリクス認証ではありません。
補足
「署名」と聞くと生体認証ではないように感じるかもしれません。しかし、速度や筆圧といった動きの特徴を使う場合は、行動的特徴による生体認証になります。生体認証には忘れる心配がないという利点がある一方、生体データは流出しても変更しにくいため、厳重な保護が必要です。精度を表す指標として、他人を誤って受け入れる誤受入率（FAR）と、本人を誤って拒否する誤拒否率（FRR）も合わせて覚えておきましょう。
POINT
- バイオメトリクス認証（生体認証）は、身体的特徴や行動的特徴を使って本人を確認する方式です。
- 身体的特徴には指紋、顔、虹彩、静脈パターンなどがあり、行動的特徴には署名の筆跡や筆圧、声などがあります。
- 認証に使う要素は、知識情報（知っていること）、所持情報（持っているもの）、生体情報（本人の特徴）の3つに分けて整理できます。
- CAPTCHAは人間か自動プログラムかを見分ける仕組みで、特定の個人を確認する本人認証ではありません。