Bases de la sécurité de l'information
Un dispositif de reconnaissance faciale peut être réglé sur l'un de 3 seuils, A, B et C, avec un taux de fausse acceptation (FAR) et un taux de faux rejet (FRR) de 1 % et 0,5 % pour A, 0,1 % et 2 % pour B, et 0,01 % et 8 % pour C. Pour le contrôle d'accès à un laboratoire, l'exigence est un FAR de 0,1 % au plus, et, dans cette limite, les utilisateurs légitimes doivent être rejetés le moins souvent possible. Quel seuil faut-il choisir ?
- ALe seuil A
- BLe seuil B
- CLe seuil C
Afficher la réponse et l'explication
Réponse : B. Le seuil B
On sélectionne d'abord les réglages qui satisfont l'exigence. B (0,1 %) et C (0,01 %) ont un FAR de 0,1 % au plus ; A (1 %) accepterait un imposteur une fois sur 100 et ne satisfait donc pas l'exigence. Ensuite, entre B et C, celui qui rejette le moins souvent les utilisateurs légitimes est celui dont le FRR est le plus bas ; les 2 % de B sont inférieurs aux 8 % de C : on choisit donc B. C rejette les imposteurs de façon plus sûre, mais les utilisateurs authentiques seraient rejetés environ 8 fois sur 100, ce qui nuit à la facilité d'usage. On peut aussi vérifier qu'à mesure que le seuil devient plus strict de A à C, le FAR baisse et le FRR augmente. Satisfaire d'abord l'exigence de sécurité comme contrainte, puis maximiser la commodité, est la manière de base de fixer le seuil.
Continuer : 9 autres questions sur Bases de la sécurité de l'information