平成30年度 春期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティ生体認証システムを導入するときに考慮すべき点として，最も適切なものはどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問45
- ア本人のディジタル証明書を，信頼できる第三者機関に発行してもらう。
- イ本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。
- ウマルウェア定義ファイルの更新が頻繁な製品を利用することによって，本人を誤って拒否する確率の低下を防ぐ。
- エ容易に推測できないような知識量と本人が覚えられる知識量とのバランスが，認証に必要な知識量の設定として重要となる。
正解：イ
解説
生体認証システムでは，本人を誤って拒否してしまう確率（本人拒否率）と，他人を誤って本人と認識して許可してしまう確率（他人受入率）との間にトレードオフの関係があります。導入時には，用途やリスクに応じてこの両者のバランスを考慮して装置の判定基準を調整することが重要です。
選択肢ごとの解説
- ア誤り。ディジタル証明書の発行は，PKI（公開鍵基盤）における本人確認の仕組みであり，生体認証システム固有の考慮点ではありません。
- イ正しい。本人拒否率と他人受入率の双方を勘案して装置の判定基準を調整することが，生体認証システム導入時の重要な考慮点です。
- ウ誤り。マルウェア定義ファイルの更新頻度は，ウイルス対策ソフトに関する内容であり，生体認証とは無関係です。
- エ誤り。知識量のバランスに関する記述はパスワードなどの知識認証に関する内容であり，生体認証とは無関係です。