Grundlagen der Informationssicherheit

Bei einer biometrischen Authentifizierung per Fingerabdruck wird der Schwellenwert für den Übereinstimmungsgrad, ab dem eine Person als berechtigt anerkannt wird, strenger (höher) gesetzt. Welche Veränderung tritt im Allgemeinen ein?

  1. ASowohl die Falschakzeptanzrate (FAR) als auch die Falschrückweisungsrate (FRR) sinken
  2. BDie Falschakzeptanzrate (FAR) steigt, und die Falschrückweisungsrate (FRR) sinkt
  3. CDie Falschakzeptanzrate (FAR) sinkt, und die Falschrückweisungsrate (FRR) steigt
Antwort und Erläuterung anzeigen

Antwort: C. Die Falschakzeptanzrate (FAR) sinkt, und die Falschrückweisungsrate (FRR) steigt

Biometrische Authentifizierung drückt als Wert aus, wie gut die erfassten Merkmale mit den registrierten übereinstimmen, und erkennt die Person als berechtigt an, wenn der Wert den Schwellenwert erreicht oder übersteigt. Die Falschakzeptanzrate (FAR) ist der Anteil, mit dem Unberechtigte fälschlich akzeptiert werden, die Falschrückweisungsrate (FRR) der Anteil, mit dem Berechtigte fälschlich abgewiesen werden. Ein strengerer Schwellenwert macht es Unberechtigten schwerer, die FAR sinkt; aber auch Berechtigte, deren Übereinstimmungsgrad etwa wegen der Fingerhaltung oder trockener Haut niedriger als sonst ist, werden häufiger abgewiesen, die FRR steigt. FAR und FRR stehen also in einem Zielkonflikt: Verschiebt man den Schwellenwert, sinkt die eine und steigt die andere. Bei sicherheitskritischen Anwendungen wird der Schwellenwert so gelegt, dass die FAR niedrig ist, wo der Komfort zählt, so, dass die FRR niedrig ist. Der Wert, bei dem FAR und FRR gleich sind (Gleichfehlerrate, EER), dient als Anhaltspunkt für den Vergleich von Verfahren.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. Ein Gesichtserkennungsgerät lässt sich auf einen von drei Schwellenwerten A, B und C einstellen; Falschakzeptanzrate (FAR) und Falschrückweisungsrate (FRR) betragen bei A 1 % und 0,5 %, bei B 0,1 % und 2 %, bei C 0,01 % und 8 %. Für die Zutrittskontrolle eines Labors ist eine FAR von höchstens 0,1 % vorgeschrieben, und innerhalb dieser Vorgabe sollen berechtigte Nutzer möglichst selten abgewiesen werden. Welcher Schwellenwert ist zu wählen?
  2. Welche Aussage beschreibt Single Sign-on (SSO) richtig?
  3. Welche Praxis entspricht dem Prinzip der minimalen Rechte?
  4. Ein Unternehmen mit Tausenden Beschäftigten verwaltet Berechtigungen mit rollenbasierter Zugriffskontrolle (RBAC). Welche Aussage beschreibt den Gedanken von RBAC richtig?
  5. Welche Aussage beschreibt unter den Arten von Malware einen Wurm richtig?