IT用語帳
FEセキュリティ · 情報セキュリティ

生体認証

Biometric Authentication

せいたいにんしょう

指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードの記憶や所持品の携帯が不要で、なりすましが困難。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にある。

共有:

Related

他の資格での定義

IP生体認証

指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。

SG生体認証

指紋、虹彩、顔、静脈パターンなど、個人の身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードのように忘れたり盗まれたりするリスクが低い一方、本人拒否率(FRR)や他人受入率(FAR)の精度管理が重要。

AP生体認証

指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や、筆跡などの行動的特徴を用いて本人確認を行う認証技術。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にあり、用途に応じて閾値を調整する。

SC生体認証

指紋、顔、虹彩など身体的特徴で本人を確認する認証方式。記憶や所持と異なり紛失や失念がない一方、情報が漏えいしても変更できない点に注意を要する。

A-1生体認証

指紋、静脈、虹彩、顔などの身体的特徴や、声紋、署名の書き方、キーストロークなどの行動的特徴を用いて本人を確認する認証方式。忘れたり貸し借りしたりできない反面、特徴を変更できないため登録情報の漏えいの影響が大きく、他人受入率と本人拒否率のバランスを考えて判定のしきい値を定める。

Past Exams

過去問での出題

過去問で 10 回出題(ITパスポート試験 4・基本情報技術者試験 3・応用情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FEデジタル署名

公開鍵暗号技術を応用し、データの作成者の本人確認(認証)とデータの改ざん検知(完全性)を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。

FEPKI

公開鍵暗号方式を基盤とした電子認証の仕組み。認証局(CA)がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。

FE多要素認証

認証の3要素(知識:パスワード等、所有:ICカード等、生体:指紋等)のうち2つ以上の異なる要素を組み合わせて本人確認を行う認証方式。単一要素による認証に比べセキュリティが大幅に向上する。

FEシングルサインオン

一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者は個々のシステムごとにログインする必要がなくなり、利便性が向上する。SSOとも略される。

FECAPTCHA

Webサイトへのアクセスが人間によるものかボットによるものかを判別するためのテスト。歪んだ文字の読み取りや画像の選択を求めることで、自動化された不正アクセスを防止する。

FEチャレンジレスポンス認証

サーバが毎回異なる乱数(チャレンジ)を送り、利用者側がパスワードを使って計算した結果を返して照合する認証方式。パスワードそのものが通信路を流れないため、盗聴や再送による成りすましを防げる。