情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅰ 問14: アクセス制御に用いる認証デバイスの特徴に関する記述のうち，適切なものはどれか。

問題本文

アクセス制御に用いる認証デバイスの特徴に関する記述のうち，適切なものはどれか。

選択肢

• ア.USB メモリにディジタル証明書を組み込み，認証デバイスとする場合は，利用する PC の MAC アドレスを組み込む必要がある。
• イ.成人には虹彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。
• ウ.静電容量方式の指紋認証デバイスでは，LED 照明を設置した室内において正常に認証できなくなる可能性がある。
• エ.認証に利用する接触型 IC カードは，カード内のコイルの誘導起電力を利用している。

正解

イ. 成人には虹彩の経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。

解説

認証デバイスの特徴に関する正誤を問う問題。虹彩は成人後に経年変化がほとんどなく，一度登録すれば長期にわたり再登録（パターン更新）がほぼ不要という利点があり，イが正しい。アはディジタル証明書にMAC固定は不要，ウは静電容量方式の指紋認証は照明に左右されない，エは接触型ICカードは端子接触で給電し誘導起電力は非接触型の話，といずれも事実誤認。生体認証の安定性・誤りやすい説明の見極めが問われる。

選択肢ごとの解説

• ア.証明書入りUSBにPCのMACアドレス組込みは必須ではなく，記述は誤り。
• イ.成人の虹彩は経年変化が小さくパターン更新がほぼ不要という利点があり正しい。
• ウ.静電容量方式の指紋認証は電気的に読み取り照明の影響を受けにくいため，記述は誤り。
• エ.コイルの誘導起電力で給電するのは非接触型ICカードで，接触型の説明としては誤り。