令和5年度 ITパスポート試験 問99
テクノロジ／セキュリティバイオメトリクス認証の例として，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問99
- ア機械では判読が困難な文字列の画像をモニターに表示して人に判読させ，その文字列を入力させることによって認証する。
- イタッチパネルに表示されたソフトウェアキーボードから入力されたパスワード文字列によって認証する。
- ウタッチペンなどを用いて署名する際の筆跡や筆圧など，動作の特徴を読み取ることによって認証する。
- エ秘密の質問として，本人しか知り得ない質問に答えさせることによって認証する。
正解：ウ
解説
バイオメトリクス認証（生体認証）は，指紋や顔，虹彩などの身体的特徴や，署名の筆跡・筆圧のような行動上の特徴を使って本人を確認する方法です。タッチペンで署名するときの筆跡や筆圧を読み取って認証するのは，行動的特徴を用いるバイオメトリクス認証の例です。文字列の画像を判読させるのは CAPTCHA，パスワードや秘密の質問は，本人だけが知っている知識を使う認証です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。機械では判読困難な文字列を人に判読させるのは，CAPTCHA（人間かどうかの確認）で，生体認証ではありません。
- イ誤り。パスワードによる認証は，本人だけが知っている知識を使う認証です。
- ウ正しい。署名の筆跡や筆圧などの動作の特徴を使うのは，バイオメトリクス認証の例です。
- エ誤り。秘密の質問による認証は，本人しか知らない知識を使う認証です。