本人拒否率
False Rejection Rate (FRR)
ほんにんきょひりつ
生体認証において、本人であるにもかかわらず認証に失敗する割合。FRRが高いと、正当な利用者がシステムを利用できない不便が生じる。他人受入率(FAR)とはトレードオフの関係にある。
Related
他の資格での定義
生体認証において、本人であるにもかかわらず認証に失敗する割合。FRRが高いと、正当な利用者がシステムを利用できない不便が生じる。他人受入率(FAR)とはトレードオフの関係にある。
生体認証で、本人であるのに誤って拒否してしまう割合。FRRと略す。判定を厳しくすると下がる他人受入率と引き換えに上がるため、用途に応じた調整が必要となる。
生体認証で、正規の本人であるのに誤って拒否してしまう割合。判定のしきい値を厳しくすると本人拒否率は上がり他人受入率は下がるという相反関係にあり、用途に応じた均衡点の設定が求められる。
生体認証において、本人であるにもかかわらず認証に失敗する割合。FRRが高いと、正当な利用者がシステムを利用できない不便が生じる。他人受入率(FAR)とはトレードオフの関係にある。
Past Exams
過去問での出題
過去問で 3 回出題(ITパスポート試験 2・情報セキュリティマネジメント試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
生体認証において、他人を本人と誤って認証してしまう割合。FARが高いとセキュリティが低下する。本人拒否率(FRR)とはトレードオフの関係にあり、両者のバランスを考慮してしきい値を設定する。
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
