令和4年度 ITパスポート試験 問75
テクノロジ／セキュリティバイオメトリクス認証に関する記述として，適切なものはどれか。
出典：令和4年度 ITパスポート試験 問75
- ア指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
- イ装置が大型なので，携帯電話やスマートフォンには搭載できない。
- ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
- エ他人を本人と誤って認証してしまうリスクがない。
正解：ウ
解説
バイオメトリクス認証（生体認証）には，指紋や静脈，顔，虹彩などの身体的特徴を利用するものと，筆跡やキーストロークの癖，歩き方などの行動的特徴を利用するものがあります。いずれも完全ではなく，他人を本人と誤って認証する誤受入や，本人を拒否する誤拒否が起こり得ます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。指紋や静脈は，のぞき見によって認証情報を盗み取ることが難しい特徴です。
- イ誤り。指紋センサや顔認証は，スマートフォンにも広く搭載されています。
- ウ正しい。筆跡やキーストロークなどの行動的特徴を利用する方式も，バイオメトリクス認証に含まれます。
- エ誤り。他人を本人と誤認する（誤受入）可能性はゼロではなく，リスクがないとは言えません。