分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和6年度の100問の一覧
次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。
a Webページに歪んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。
b キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。
c タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。
d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。
正解と解説
正解：ウ
ア× a は、歪んだ文字を読み取れるかを確かめる仕組みで、本人の特徴は見ていません。b は打鍵の癖を使うバイオメトリクス認証です。
イ× a は歪んだ文字を読み取らせる仕組み、d はなぞる順番を知っているかを確かめる仕組みで、どちらも本人の体や行動の特徴を使っていません。
ウ○ 正解 打鍵の速度やタイミング（b）と、筆跡・筆圧・運筆速度（c）は、どちらもその人に固有の行動的特徴で、バイオメトリクス認証です。
エ× c はバイオメトリクス認証ですが、d はあらかじめ決めた順番を知っているかを確かめる、パスワードと同じ「知っていること」による認証です。
解説
本人を確かめる手がかりには、本人だけが知っていること（パスワードなど）、本人だけが持っているもの（IC カードなど）、本人の体や行動の特徴の3種類があります。3つ目を使うのがバイオメトリクス認証（生体認証）です。静脈・顔・虹彩のような身体的特徴のほか、筆跡やキーを打つ癖のような行動的特徴も使います。
4つの記述のうち、本人の特徴そのもので認証しているのは、打鍵の速度やタイミング（b）と、筆跡・筆圧・運筆速度（c）です。「何を入力したか」ではなく「どのように入力したか」という本人の癖で見分けるのがバイオメトリクス認証です。a は画像の文字を読み取らせる仕組み、d はなぞる順番という「知っていること」で、だれが行っても同じ結果になります。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問72。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。