Grundlagen der Informationssicherheit

Ein Gesichtserkennungsgerät lässt sich auf einen von drei Schwellenwerten A, B und C einstellen; Falschakzeptanzrate (FAR) und Falschrückweisungsrate (FRR) betragen bei A 1 % und 0,5 %, bei B 0,1 % und 2 %, bei C 0,01 % und 8 %. Für die Zutrittskontrolle eines Labors ist eine FAR von höchstens 0,1 % vorgeschrieben, und innerhalb dieser Vorgabe sollen berechtigte Nutzer möglichst selten abgewiesen werden. Welcher Schwellenwert ist zu wählen?

  1. ASchwellenwert A
  2. BSchwellenwert B
  3. CSchwellenwert C
Antwort und Erläuterung anzeigen

Antwort: B. Schwellenwert B

Zuerst werden die Einstellungen ausgewählt, die die Vorgabe erfüllen. Eine FAR von höchstens 0,1 % haben B (0,1 %) und C (0,01 %); A (1 %) würde einmal in 100 Versuchen einen Unberechtigten akzeptieren und erfüllt die Vorgabe nicht. Von B und C weist dann diejenige Berechtigte seltener ab, die die niedrigere FRR hat; die 2 % von B liegen unter den 8 % von C, also wird B gewählt. C weist Unberechtigte zuverlässiger ab, doch Berechtigte würden etwa 8-mal in 100 Versuchen abgewiesen, was die Benutzbarkeit beeinträchtigt. Man sieht außerdem, dass mit strengerem Schwellenwert von A nach C die FAR sinkt und die FRR steigt. Zuerst die Sicherheitsanforderung als Bedingung zu erfüllen und dann den Komfort zu maximieren, ist das grundlegende Vorgehen bei der Festlegung des Schwellenwerts.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu Grundlagen der Informationssicherheit

  1. Welche Aussage beschreibt Single Sign-on (SSO) richtig?
  2. Welche Praxis entspricht dem Prinzip der minimalen Rechte?
  3. Ein Unternehmen mit Tausenden Beschäftigten verwaltet Berechtigungen mit rollenbasierter Zugriffskontrolle (RBAC). Welche Aussage beschreibt den Gedanken von RBAC richtig?
  4. Welche Aussage beschreibt unter den Arten von Malware einen Wurm richtig?
  5. Welche Aussage beschreibt Ransomware richtig?