平成26年度 春期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティ生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
出典：平成26年度 春期 基本情報技術者試験 午前 問45
- アシステムを誤作動させるデータを無害化する機能をもつライブラリを使用する。
- イパターンファイルの頻繁な更新だけでなく，ヒューリスティックスなど別の手段と組み合わせる。
- ウ本人のディジタル証明書を信頼できる第三者機関に発行してもらう。
- エ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
正解：エ
解説
生体認証では，本人を誤って拒否してしまう本人拒否率（FRR）と，他人を誤って受け入れてしまう他人受入率（FAR）という二つの誤り率がトレードオフの関係にあります。導入時には，利用シーンに応じてこの両方のバランスを考慮しながら，しきい値などの装置の設定を調整することが重要です。
選択肢ごとの解説
- ア誤り。システムを誤作動させるデータの無害化は，主にサイバー攻撃対策一般の話であり，生体認証固有の考慮点として最も適切とはいえません。
- イ誤り。パターンファイルの更新やヒューリスティックスは，主にマルウェア対策ソフトに関する説明であり，生体認証の導入とは直接関係しません。
- ウ誤り。ディジタル証明書の発行はPKIに関する仕組みであり，生体情報そのものを扱う生体認証とは異なる技術です。
- エ正しい。本人拒否率と他人受入率の両方を勘案して装置を調整することが，生体認証システム導入時の重要な考慮点です。