情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度春期 午前Ⅱ 問9: 認証デバイスに関する記述のうち，適切なものはどれか。

問題本文

認証デバイスに関する記述のうち，適切なものはどれか。

選択肢

• ア.USB メモリにディジタル証明書を組み込み，認証デバイスとする場合は，その USB メモリを接続する PC の MAC アドレスを組み込む必要がある。
• イ.成人の虹彩は，経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。
• ウ.静電容量方式の指紋認証デバイスは，LED 照明を設置した室内では正常に認証できなくなる可能性が高くなる。
• エ.認証に利用する接触型 IC カードは，カード内のコイルの誘導起電力を利用している。

正解

イ. 成人の虹彩は，経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。

解説

虹彩は乳幼児期以降ほぼ変化せず生涯安定しており、登録パターンの更新がほとんど不要という利点がある。これを述べたイが正しい。生体認証では経年変化(指紋の摩耗、顔の加齢等)が再登録の手間や精度低下を招くが、虹彩はその影響が小さい。実務では非接触で偽造耐性も高く、高セキュリティ用途で採用される。

選択肢ごとの解説

• ア.USB型証明書は接続先PCを限定する仕組みではなく、MACアドレスの組込みが必須という記述は誤り。
• イ.成人の虹彩は経年変化が乏しく登録パターンの更新がほぼ不要で、正しく正解。
• ウ.静電容量方式は指の電気的特性を読むため、室内のLED照明で認証不能になりやすいという記述は誤り。
• エ.コイルの誘導起電力で動くのは非接触型ICカードで、接触型は端子から給電するため誤り。