ITパスポート試験 過去問解説

バイオメトリクス認証とは?ITパスポート試験 2016年 (平成28年 秋期) 問66を解説

ITパスポート試験 2016年 (平成28年 秋期) 問66は、バイオメトリクス認証に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

個人の身体的,行動的特徴を用いた認証であり,認証のために個人が情報を記憶したり,物を所持したりする必要はないが,認証用の特別な装置が必要なものはどれか。

この問題の出題ポイント

  • バイオメトリクス認証の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: バイオメトリクス認証、生体認証、ユーザ認証。

選択肢

  1. 公的個人認証
  2. 送信ドメイン認証
  3. バイオメトリクス認証正解
  4. ライセンス認証

正解

: バイオメトリクス認証

解説

バイオメトリクス認証(生体認証)は,指紋・顔・虹彩・声紋・静脈・筆跡・キーストロークなど個人の身体的・行動的特徴を用いる認証方式である. パスワードのような記憶情報や,IDカード等の所持物が不要で「本人そのもの」を認証情報とできる反面,認証用の専用センサー(指紋センサ・カメラ・マイク等)が必要となり,読み取り環境にも依存する. なりすましされにくい一方,身体特徴の変化(怪我等)で認証失敗するリスクもある. 公的個人認証はマイナンバーカード等の電子証明書による認証,送信ドメイン認証(SPF・DKIM等)はメール送信元ドメインの正当性検証,ライセンス認証はソフトの正規利用確認の手続きで,いずれも身体特徴を扱う認証方式ではなく目的・仕組みが異なる別概念である.

なぜ他の選択肢が違うのか

  • 誤り. 公的個人認証はマイナンバーカード等のICカードに格納された電子証明書を用いて個人を認証する仕組みの説明で,身体的特徴を用いる認証ではない. 所持物であるカードとそれを利用するためのPIN(暗証番号)に依存する認証方式で,生体認証とは異なる仕組みとして整理される.

  • 誤り. 送信ドメイン認証(SPF・DKIM・DMARCなど)は,電子メールの送信元ドメインが正規のものか検証するメールセキュリティの仕組みの説明である. 人の身体的特徴を扱う認証ではなく,なりすましメール・フィッシングメール対策の技術として位置付けられる別概念である.

  • ウ(正解)

    正しい. 個人の身体的・行動的特徴を用いた認証で,認証のために情報を記憶したり物を所持したりする必要はないが,認証用の特別な装置(読取センサー)が必要なのはバイオメトリクス認証の特徴に合致するため. 指紋・虹彩・静脈・顔・声紋などの読取装置を必要とする生体認証の典型である.

  • 誤り. ライセンス認証(アクティベーション)はソフトウェアのプロダクトキー等で正規利用者であることを確認するための手続きの説明で,身体的特徴を用いる認証ではない. ソフトウェアの利用許諾(ライセンス)の正当性確認手続きであり,個人の生体特徴を扱う仕組みとは目的・対象が異なる.

解き方の整理

バイオメトリクス認証の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。