バイオメトリクス認証はどれか、照合対象で見分ける
ITパスポート試験 令和6年度 問72 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
次の記述のうち、バイオメトリクス認証の例だけを全て挙げたものはどれか。 a Web ページに歪んだ文字の列から成る画像を表示し、読み取った文字列を利用者に入力させることによって、認証を行う。 b キーボードで特定文字列を入力させ、そのときの打鍵の速度やタイミングの変化によって、認証を行う。 c タッチパネルに手書きで氏名を入力させ、そのときの筆跡，筆圧，運筆速度などによって、認証を行う。 d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって、認証を行う。
- ア
a，b
- イ
a，d
- ウ
b，c
- エ
c，d
会話形式の解説
講師今回は、バイオメトリクス認証に当たるものを選ぶ問題です。バイオメトリクス認証は生体認証ともいい、体の特徴や動作の特徴を使って本人を確認する方式です。4つの記述それぞれについて、何を照合して本人を確認しているかに注目してください。
受験者生体認証というと、指紋や顔のイメージがあります。でも、この4つには指紋も顔も出てきません。全部タッチパネルやキーボードを使う方式なので、どれも違うように見えてしまいます。
講師そこがこの問題のポイントです。バイオメトリクス認証で使う特徴には、指紋・顔・虹彩・静脈のような身体的特徴のほかに、声紋・筆跡・打鍵の癖のような行動的特徴もあります。動作の癖も本人確認に使えるということです。
受験者動作の癖も入るのですね。それなら、キーボードで文字列を入力させて、打つ速さやタイミングの変化で認証する方式は当てはまりそうです。
講師そのとおりです。これはキーストローク認証と呼ばれ、打鍵の速度やタイミングという行動的特徴を照合しています。手書きで氏名を入力させて、筆跡・筆圧・運筆速度で認証する方式も同じ考え方です。こちらは筆跡（署名）認証です。
受験者歪んだ文字の画像を読み取らせて入力させる方式は、Webサイトでよく見かけます。人によって読み取り方に差がありそうなので、これも何かの特徴を見ているのかと思っていました。
講師それはCAPTCHAという仕組みです。一般には、人間による操作かどうかを確かめるために使われます。照合しているのは、入力された文字列が画像の文字と合っているかどうかです。利用者の体や動作の特徴は照合していないので、バイオメトリクス認証には当たりません。
受験者では、タッチパネルの点を決められた順になぞる方式はどうでしょうか。指でなぞる動作なので、筆跡と同じように癖を見ている気もします。
講師ここが一番紛らわしいところです。この方式はパターン認証で、点の順序が決められたものと一致するかだけを確かめています。なぞる速さや力加減のような癖は見ていません。本人が覚えている内容で確認するので、パスワードと同じ知識認証に分類されます。
受験者同じタッチパネルでも、手書きの方式は書き方の癖を、なぞる方式は順序という内容を見ているのですね。つまり、打鍵の癖と筆跡の2つを選んでいる組合せが正解ということですね。
講師はい、それが正解です。歪んだ文字を含む組合せは2つとも誤りです。筆跡となぞる順序の組合せは、なぞる順序が知識認証なので誤りです。
講師最後に見分け方をまとめます。キーボードやタッチパネルを使うかどうかでは区別できません。照合しているのが「入力した内容」なのか「入力するときの癖」なのかで判断してください。内容なら知識認証、癖なら行動的特徴によるバイオメトリクス認証です。
まとめ
バイオメトリクス認証は、指紋や顔などの身体的特徴に加え、筆跡や打鍵の癖などの行動的特徴を使って本人を確認する方式です。打鍵の速度やタイミングを使うキーストローク認証と、筆跡・筆圧・運筆速度を使う筆跡認証は、どちらも行動的特徴を使うバイオメトリクス認証に当たります。歪んだ文字を読ませるCAPTCHAは、利用者の体や動作の特徴を照合する仕組みではありません。点を決められた順になぞるパターン認証は、覚えている順序を確かめる知識認証です。見分けるときは、照合しているのが「入力した内容」か「入力するときの癖」かに注目します。
解答・解説
正解はウです
この問題のテーマ
示された4つの認証方法のうち、身体的特徴や行動的特徴を使って本人を確認する「バイオメトリクス認証」に当たるものを見分ける問題です。
解き方の考え方
記述ごとに「何を照合して本人を確認しているか」に注目します。本人の体の特徴や、書き方・打ち方のような動作の癖を照合していればバイオメトリクス認証です。画像の文字を読み取れるか、決められた順序を覚えているかを確かめるだけなら、該当しません。この見方で判定すると、該当するのはbとcです。
選択肢ごとの解説
- ×ア a，baの歪んだ文字を読ませる方式はCAPTCHAで、バイオメトリクス認証ではありません。bの打鍵の速度やタイミングを使う方式は該当しますが、aを含んでいるため誤りです。
- ×イ a，daの歪んだ文字の読み取りはCAPTCHAです。dの決められた順に点をなぞる方式はパターン認証で、覚えている順序が合っているかを確かめる知識による認証です。どちらもバイオメトリクス認証ではありません。
- ○ウ b，cbはキーストローク認証で、打鍵の速度やタイミングという行動的特徴を使います。cは筆跡(署名)認証で、筆跡・筆圧・運筆速度という行動的特徴を使います。どちらもバイオメトリクス認証なので、これが正解です。
- ×エ c，dcの筆跡や筆圧による認証は該当します。一方、dのなぞる順序による認証は、点の順序が一致するかを確認するだけで、なぞり方の癖は見ていません。そのためバイオメトリクス認証には当たりません。
補足
bとdは、どちらもキーボードやタッチパネルを操作するため、見た目が似ています。見分けるポイントは、照合しているのが「入力した内容」なのか「入力するときの癖」なのかです。dは順序という内容だけを見ているので知識認証になり、bは打ち方の癖を見ているので行動的特徴による生体認証になります。
POINT
- バイオメトリクス認証は、身体的特徴や行動的特徴を使って本人を確認する方式です。
- 身体的特徴には指紋・顔・虹彩・静脈などがあり、行動的特徴には声紋・筆跡・打鍵の癖などがあります。
- パスワードやなぞる順序のパターンは、本人が覚えている内容による知識認証です。
- 歪んだ文字を読ませるCAPTCHAは、本人確認の方式ではなく、バイオメトリクス認証ではありません。