令和6年度 ITパスポート試験 公開問題 問72

次の記述のうち,バイオメトリクス認証の例だけを全て挙げたものはどれか。

  • a Webページに歪んだ文字の列から成る画像を表示し,読み取った文字列を利用者に入力させることによって,認証を行う。
  • b キーボードで特定文字列を入力させ,そのときの打鍵の速度やタイミングの変化によって,認証を行う。
  • c タッチパネルに手書きで氏名を入力させ,そのときの筆跡,筆圧,運筆速度などによって,認証を行う。
  • d タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって,認証を行う。
解答・解説

正解: ウ. b, c

バイオメトリクス認証(生体認証) とは、人間の身体的特徴(指紋、静脈、虹彩、顔など)や行動的特徴(声紋、筆跡、キーストロークなど)を用いて個人を識別・認証する技術です。

各記述の認証方式は以下の通りです。

  • a:Webページに歪んだ文字を表示し、それを読み取って入力させる仕組みは CAPTCHA と呼ばれます。これは、操作しているのが人間かプログラム(ボット)かを判別するためのものであり、バイオメトリクス認証ではありません。
  • b:キーボードの打鍵の速度やタイミングの変化は個人の行動的特徴です。これを利用した認証(キーストローク認証)は、バイオメトリクス認証 に該当します。
  • c:タッチパネルに手書き入力した際の筆跡、筆圧、運筆速度などの変化も個人の行動的特徴です。これを利用した認証(動的署名認証)は、バイオメトリクス認証 に該当します。
  • d:タッチパネル上の複数の点をあらかじめ決められた順になぞる認証は パターン認証 と呼ばれます。これは利用者が記憶している情報(知識)に基づく認証であり、バイオメトリクス認証ではありません。

したがって、バイオメトリクス認証の例だけを全て挙げたものは b と c となり、正解は ウ です。

各選択肢の解説

  • ア(a, b):a(CAPTCHA)が含まれているため誤りです。
  • イ(a, d):a(CAPTCHA)とd(パターン認証)はどちらもバイオメトリクス認証ではないため誤りです。
  • ウ(b, c):正解です。bとcはどちらも行動的特徴を利用したバイオメトリクス認証です。
  • エ(c, d):d(パターン認証)が含まれているため誤りです。

Spineチーム