生体認証
Biometric Authentication
せいたいにんしょう
指紋、虹彩、顔、静脈パターンなど、個人の身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードのように忘れたり盗まれたりするリスクが低い一方、本人拒否率(FRR)や他人受入率(FAR)の精度管理が重要。
Related
他の資格での定義
指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。
指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードの記憶や所持品の携帯が不要で、なりすましが困難。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にある。
指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や、筆跡などの行動的特徴を用いて本人確認を行う認証技術。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にあり、用途に応じて閾値を調整する。
指紋、顔、虹彩など身体的特徴で本人を確認する認証方式。記憶や所持と異なり紛失や失念がない一方、情報が漏えいしても変更できない点に注意を要する。
指紋、静脈、虹彩、顔などの身体的特徴や、声紋、署名の書き方、キーストロークなどの行動的特徴を用いて本人を確認する認証方式。忘れたり貸し借りしたりできない反面、特徴を変更できないため登録情報の漏えいの影響が大きく、他人受入率と本人拒否率のバランスを考えて判定のしきい値を定める。
Past Exams
過去問での出題
過去問で 10 回出題(ITパスポート試験 4・基本情報技術者試験 3・応用情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 応用情報技術者試験 午前 問35選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 高度試験 午前Ⅰ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問60選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問45(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問58選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問57(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問45(IPA の PDF を新しいタブで開きます)
- 平成23年度 ITパスポート試験 特別試験 問68(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 基本情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
知識情報(パスワードなど)、所持情報(ICカード、スマートフォンなど)、生体情報(指紋、顔など)の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。
