IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

生体認証

Biometric Authentication

せいたいにんしょう

指紋、顔、虹彩など身体的特徴で本人を確認する認証方式。記憶や所持と異なり紛失や失念がない一方、情報が漏えいしても変更できない点に注意を要する。

共有:

Related

他の資格での定義

IP生体認証

指紋、虹彩、顔、声紋、静脈パターンなどの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。バイオメトリクス認証とも呼ばれ、なりすましが困難。

SG生体認証

指紋、虹彩、顔、静脈パターンなど、個人の身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードのように忘れたり盗まれたりするリスクが低い一方、本人拒否率(FRR)や他人受入率(FAR)の精度管理が重要。

FE生体認証

指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や行動的特徴を用いて本人確認を行う認証方式。パスワードの記憶や所持品の携帯が不要で、なりすましが困難。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にある。

AP生体認証

指紋、虹彩、静脈パターン、顔、声紋などの身体的特徴や、筆跡などの行動的特徴を用いて本人確認を行う認証技術。本人拒否率(FRR)と他人受入率(FAR)がトレードオフの関係にあり、用途に応じて閾値を調整する。

A-1生体認証

指紋、静脈、虹彩、顔などの身体的特徴や、声紋、署名の書き方、キーストロークなどの行動的特徴を用いて本人を確認する認証方式。忘れたり貸し借りしたりできない反面、特徴を変更できないため登録情報の漏えいの影響が大きく、他人受入率と本人拒否率のバランスを考えて判定のしきい値を定める。

Past Exams

過去問での出題

過去問で 10 回出題(ITパスポート試験 4・基本情報技術者試験 3・応用情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCISMS(情報セキュリティマネジメントシステム)

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

SC真正性

情報セキュリティの付加的特性の一つ。エンティティ(利用者、プロセス、システム等)が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。

SCコモンクライテリア(CC)

IT製品やシステムのセキュリティ機能を評価するための国際標準規格(ISO/IEC 15408)。EAL(Evaluation Assurance Level)1〜7の保証レベルで評価し、ST(セキュリティターゲット)やPP(プロテクションプロファイル)を用いてセキュリティ要件を定義する。

SC認証

ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。

SC多要素認証

知識(パスワード等)、所有(ICカード、スマートフォン等)、生体(指紋、虹彩等)の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

SCシングルサインオン(SSO)

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。