平成21年度 春期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティ生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
出典：平成21年度 春期 基本情報技術者試験 午前 問43
- アシステムを誤作動させるデータを無害化する機能をもつライブラリを使用する。
- イパターンファイルの頻繁な更新だけでなく，ヒューリスティックなど別の手段を組み合わせる。
- ウ本人のディジタル証明書を信頼できる第三者機関に発行してもらう。
- エ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
正解：エ
解説
生体認証システムでは，本人を誤って拒否してしまう本人拒否率（FRR）と，他人を誤って本人として許可してしまう他人受入率（FAR）という，トレードオフの関係にある二つの誤り率が存在します。導入時にはこの両方のバランスを考慮して装置の判定基準（閾値）を調整する必要があります。
選択肢ごとの解説
- ア誤り。これはSQLインジェクションなど不正なデータを無害化するセキュアコーディングに関する対策の説明であり，生体認証の導入時の考慮点ではありません。
- イ誤り。これはウイルス対策ソフトの検知手法（パターンマッチングとヒューリスティック法の併用）に関する説明です。
- ウ誤り。これはディジタル証明書（PKI）を用いた本人確認の仕組みの説明であり，生体認証固有の考慮点ではありません。
- エ正しい。本人拒否率と他人受入率の双方を勘案して装置を調整することが，生体認証導入時の重要な考慮点です。