令和4年度 ITパスポート試験 公開問題 問75

バイオメトリクス認証（生体認証）とは、人間の身体的特徴や行動的特徴を用いて個人を識別し、認証を行う技術です。

• 身体的特徴：指紋、静脈、顔、虹彩、網膜、声紋など
• 行動的特徴：筆跡、キーストローク（タイピングの癖）、まばたき、歩行の姿勢など

各選択肢の解説

• ア：誤り。ショルダーハック（肩越しにのぞき見してパスワードなどを盗み取る手法）は、パスワードやPINコードの入力に対して有効な脅威ですが、指紋や静脈などの生体情報はのぞき見されたとしても、それを用いて他人が容易に認証を突破することは困難です。
• イ：誤り。指紋認証や顔認証などのバイオメトリクス認証の装置は小型化が進んでおり、現在ではスマートフォンやノートパソコンなどの携帯端末にも広く搭載されています。
• ウ：正しい。バイオメトリクス認証には、指紋や静脈といった身体的特徴だけでなく、筆跡やキーストロークといった行動的特徴を利用するものも含まれます。
• エ：誤り。バイオメトリクス認証において、他人の生体情報を本人と誤って受け入れてしまう誤受入率（FAR：False Acceptance Rate）はゼロではありません。センサーの精度や偽造された生体情報などにより、誤って認証してしまうリスクが存在します。