Bases de la sécurité de l'information

Dans une authentification biométrique par empreinte digitale, on rend plus stricte (plus élevée) la valeur seuil du score de correspondance requis pour accepter un utilisateur comme authentique. Quel changement se produit en général ?

  1. ALe taux de fausse acceptation (FAR) et le taux de faux rejet (FRR) baissent tous les deux
  2. BLe taux de fausse acceptation (FAR) augmente et le taux de faux rejet (FRR) baisse
  3. CLe taux de fausse acceptation (FAR) baisse et le taux de faux rejet (FRR) augmente
Afficher la réponse et l'explication

Réponse : C. Le taux de fausse acceptation (FAR) baisse et le taux de faux rejet (FRR) augmente

L'authentification biométrique exprime par un score le degré de correspondance entre les caractéristiques capturées et celles enregistrées, et accepte l'utilisateur comme authentique si le score atteint ou dépasse une valeur seuil. Le taux de fausse acceptation (FAR) est la proportion d'imposteurs acceptés à tort, et le taux de faux rejet (FRR) la proportion d'utilisateurs authentiques rejetés à tort. Un seuil plus strict rend plus difficile le passage des imposteurs, et le FAR baisse ; mais les utilisateurs authentiques dont le score est plus bas que d'habitude, par exemple à cause de la position du doigt ou d'une peau sèche, sont plus souvent rejetés, et le FRR augmente. Le FAR et le FRR évoluent donc en sens inverse : déplacer le seuil fait baisser l'un et monter l'autre. On règle le seuil pour garder un FAR faible dans les usages où la sécurité prime, et un FRR faible là où la commodité compte. La valeur pour laquelle le FAR et le FRR sont égaux (taux d'égale erreur, EER) sert de repère pour comparer des systèmes.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Un dispositif de reconnaissance faciale peut être réglé sur l'un de 3 seuils, A, B et C, avec un taux de fausse acceptation (FAR) et un taux de faux rejet (FRR) de 1 % et 0,5 % pour A, 0,1 % et 2 % pour B, et 0,01 % et 8 % pour C. Pour le contrôle d'accès à un laboratoire, l'exigence est un FAR de 0,1 % au plus, et, dans cette limite, les utilisateurs légitimes doivent être rejetés le moins souvent possible. Quel seuil faut-il choisir ?
  2. Quelle affirmation décrit correctement l'authentification unique (SSO, single sign-on) ?
  3. Quelle pratique respecte le principe du moindre privilège ?
  4. Une entreprise de plusieurs milliers d'employés gère les droits d'accès avec le contrôle d'accès basé sur les rôles (RBAC). Quelle affirmation décrit le principe du RBAC ?
  5. Parmi les types de logiciels malveillants, quelle affirmation décrit correctement un ver ?