分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和8年度の100問の一覧
バイオメトリクス認証に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
バイオメトリクス認証を利用したシステムの設計を始めるときには,システムの目的と認証の用途を明らかにし,認証精度の設定方針を策定することが必要である。他人受入率がaなるように設定した場合は,安全性を重視した認証になり,本人拒否率がbなるように設定した場合は,本人の利便性を重視した認証になるといえる。
正解と解説
正解:エ
ア× 他人受入率を高くすると他人が通りやすくなり、安全性は下がります。本人拒否率を高くすると本人が拒まれやすくなり、利便性も下がります。
イ× 本人拒否率を低くするのは利便性の重視で合っていますが、他人受入率を高くすると他人が通りやすくなるので、安全性の重視になりません。
ウ× 他人受入率を低くするのは安全性の重視で合っていますが、本人拒否率を高くすると本人が何度も拒まれ、利便性は下がります。
エ○ 正解 他人受入率を低くすれば他人が通りにくくなり安全性の重視、本人拒否率を低くすれば本人が拒まれにくくなり利便性の重視です。
解説
生体認証の精度は、2種類の誤りの率で表します。他人受入率(FAR)は他人を本人と誤って受け入れてしまう割合、本人拒否率(FRR)は本人なのに誤って拒否してしまう割合です。照合の基準を厳しくすると他人は通りにくくなる代わりに本人も拒まれやすくなり、緩くするとその逆になります。2つの率は、片方を下げるともう片方が上がる関係にあります。
どちらも「誤り」の率なので、重視したい側の誤りの率を低くするのが答えの決め方です。安全性を重視するなら、他人が通ってしまう誤りを減らす=他人受入率を低くします。本人の利便性を重視するなら、本人が拒まれる誤りを減らす=本人拒否率を低くします。記述は2通りの設定を並べたもので、2つを同時に低くするという意味ではありません。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局(PKI)、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと:暗号技術・公開鍵基盤・認証技術(デジタル署名・タイムスタンプ・リスクベース認証)・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです(広告を含みます)。
過去問教科書の一覧(現行の試験の順)教科書の一覧(新しい試験の順)
出典:IPA「ITパスポート試験 公開問題」令和8年度 問80。問題文と選択肢は改変せずに引用しています(表・図は文字に書き起こしたもの)。正解は IPA 公表の解答例によります。

