【問154】DXパスポート試験 練習問題｜生体認証の仕組みと例
情報セキュリティ 問14/20難易度A（易しい）
問題文
生体認証（バイオメトリクス認証）の説明として適切なものはどれか。
- 1.利用者が事前に決めた文字列を入力し、登録された文字列と一致するかを確認する方式
- 2.ICカードなど、利用者が持っている物を提示して、本人であるかどうかを確認する方式
- 3.指紋、顔、虹彩、静脈などの身体的な特徴を使って、本人であるかどうかを確認する方式
- 4.利用者だけが知っているはずの質問への答えを入力させて、本人かどうかを確認する方式
解説
正解は3。生体認証は、指紋、顔、虹彩、静脈、声など、人の身体的または行動上の特徴を使って本人を確認する認証方式である。覚える必要も持ち歩く必要もない一方、特徴を後から変えにくく、登録した情報が漏えいしたときの影響が大きいため、情報の管理に注意が要る。生体は、知識、所有と並ぶ3つの認証要素の一つであり、NIST SP 800-63Bでも要素の一つとして位置づけられている。1は誤り。事前に決めた文字列による確認はパスワード認証であり、知識の要素である。2は誤り。ICカードなどの提示は所有の要素による認証である。4は誤り。本人だけが知る質問の答えによる確認は、知識の要素による認証である。