SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

本人拒否率

False Rejection Rate (FRR)

ほんにんきょひりつ

生体認証において、本人であるにもかかわらず認証に失敗する割合。FRRが高いと、正当な利用者がシステムを利用できない不便が生じる。他人受入率（FAR）とはトレードオフの関係にある。

共有:

他の資格での定義

生体認証で、本人であるのに誤って拒否してしまう割合。FRRと略す。判定を厳しくすると下がる他人受入率と引き換えに上がるため、用途に応じた調整が必要となる。

生体認証で、正規の本人であるのに誤って拒否してしまう割合。判定のしきい値を厳しくすると本人拒否率は上がり他人受入率は下がるという相反関係にあり、用途に応じた均衡点の設定が求められる。

Past Exams

過去問で 3 回出題（ITパスポート試験 2・情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

生体認証において、他人を本人と誤って認証してしまう割合。FARが高いとセキュリティが低下する。本人拒否率（FRR）とはトレードオフの関係にあり、両者のバランスを考慮してしきい値を設定する。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

情報セキュリティの付加的特性の一つ。エンティティ（利用者、プロセス、システム等）が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。

IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。