ITパスポート試験 ITパスポート 2013年 (平成25年 秋期) 問50: バイオメトリクス認証に該当するものはどれか。

問題本文

バイオメトリクス認証に該当するものはどれか。

選択肢

• ア.顔写真を印刷した,ICチップ内蔵のIDカードの目視による認証
• イ.個人ごとに異なるユーザIDとパスワードによる認証
• ウ.てのひらを読取り機にかざすことによる認証
• エ.人間には判別できるが機械的に判別できないような文字を正しく読み取ることができるかどうかによる認証

正解

ウ. てのひらを読取り機にかざすことによる認証

解説

バイオメトリクス認証(biometrics authentication,生体認証)は,指紋・てのひら・虹彩・顔・声紋・静脈など本人の生体情報を用いて認証する方式です。本人固有の身体的特徴を使うため,なりすましが困難な特徴があります。てのひらを読み取り機にかざす認証(掌紋認証や静脈認証)は典型例です。混同しやすいのはID/パスワード(知識認証),目視確認(人による確認),CAPTCHA(人間判別テスト)で,いずれもバイオメトリクスとは別認証方式です。多要素認証の生体要素として位置づけられ,知識・所持・生体の3要素のうちの一つです。

選択肢ごとの解説

• ア.顔写真とICカードの目視確認は人による本人確認で,生体情報による自動認証ではないため誤り。バイオメトリクスは機械による生体特徴照合が必要で,人の目視は機械的な特徴抽出を伴わない別手法。
• イ.ID/パスワード認証は知識による認証(what you know)で,バイオメトリクス(what you are)ではないため誤り。3要素認証の知識要素で,生体要素とは別カテゴリの認証手段。
• ウ.正解。てのひらをかざして読み取る認証は生体情報による認証でバイオメトリクスに該当する。掌紋・静脈パターンを利用した認証方式の典型で,カメラやセンサで生体特徴を読み取って照合する。
• エ.文字を読み取って判別できるかは画像認識テスト(CAPTCHA:Completely Automated Public Turing test to tell Computers and Humans Apart)で,人間か機械かを判別する仕組み。バイオメトリクスではないため誤り。