Bases de la sécurité de l'information

Un dispositif de reconnaissance faciale peut être réglé sur l'un de 3 seuils, A, B et C, avec un taux de fausse acceptation (FAR) et un taux de faux rejet (FRR) de 1 % et 0,5 % pour A, 0,1 % et 2 % pour B, et 0,01 % et 8 % pour C. Pour le contrôle d'accès à un laboratoire, l'exigence est un FAR de 0,1 % au plus, et, dans cette limite, les utilisateurs légitimes doivent être rejetés le moins souvent possible. Quel seuil faut-il choisir ?

  1. ALe seuil A
  2. BLe seuil B
  3. CLe seuil C
Afficher la réponse et l'explication

Réponse : B. Le seuil B

On sélectionne d'abord les réglages qui satisfont l'exigence. B (0,1 %) et C (0,01 %) ont un FAR de 0,1 % au plus ; A (1 %) accepterait un imposteur une fois sur 100 et ne satisfait donc pas l'exigence. Ensuite, entre B et C, celui qui rejette le moins souvent les utilisateurs légitimes est celui dont le FRR est le plus bas ; les 2 % de B sont inférieurs aux 8 % de C : on choisit donc B. C rejette les imposteurs de façon plus sûre, mais les utilisateurs authentiques seraient rejetés environ 8 fois sur 100, ce qui nuit à la facilité d'usage. On peut aussi vérifier qu'à mesure que le seuil devient plus strict de A à C, le FAR baisse et le FRR augmente. Satisfaire d'abord l'exigence de sécurité comme contrainte, puis maximiser la commodité, est la manière de base de fixer le seuil.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. Quelle affirmation décrit correctement l'authentification unique (SSO, single sign-on) ?
  2. Quelle pratique respecte le principe du moindre privilège ?
  3. Une entreprise de plusieurs milliers d'employés gère les droits d'accès avec le contrôle d'accès basé sur les rôles (RBAC). Quelle affirmation décrit le principe du RBAC ?
  4. Parmi les types de logiciels malveillants, quelle affirmation décrit correctement un ver ?
  5. Quelle affirmation décrit correctement un rançongiciel (ransomware) ?