分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和5年度の100問の一覧
バイオメトリクス認証の例として，適切なものはどれか。
正解と解説
正解：ウ
ア× 機械には読みにくい文字の画像を人に読ませて入力させるのはCAPTCHAで、操作しているのが人か機械（プログラム）かを見分ける仕組みです。本人の特徴は使いません。
イ× ソフトウェアキーボードを使っていても、認証に使っているのはパスワード＝知っていることです。
ウ○ 正解 署名するときの筆跡や筆圧は、動作の特徴＝行動的特徴で、これを読み取って認証するのはバイオメトリクス認証です。
エ× 秘密の質問に答えさせるのは、本人が知っていることによる認証です。
解説
本人であることを確かめる方法は、大きく3つに分かれます。パスワードのように知っていること（記憶）、ICカードのように持っているもの（所有）、そして体や動作の特徴（生体）です。バイオメトリクス認証（生体認証）は3つ目で、指紋・静脈・顔などの身体的特徴と、署名の筆跡などの行動的特徴があります。
筆跡や筆圧は本人の動作の特徴＝行動的特徴なので、バイオメトリクス認証に入ります。パスワードや秘密の質問は「知っていること」による認証で、どんな画面から入力しても生体認証にはなりません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問99。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。