정보 보안 기초

지문을 이용한 생체 인증에서 본인으로 판정하기 위한 일치 정도의 임곗값을 엄격하게(높게) 했다. 일반적으로 일어나는 변화로 올바른 것은?

  1. A타인 수락률(FAR)도 본인 거부율(FRR)도 내려간다
  2. B타인 수락률(FAR)은 올라가고 본인 거부율(FRR)은 내려간다
  3. C타인 수락률(FAR)은 내려가고 본인 거부율(FRR)은 올라간다
정답과 해설 보기

정답: C. 타인 수락률(FAR)은 내려가고 본인 거부율(FRR)은 올라간다

생체 인증에서는 읽어 들인 특징과 등록된 특징이 얼마나 일치하는지를 수치로 나타내고, 임곗값 이상이면 본인으로 판정합니다. 타인 수락률(FAR)은 타인을 잘못 본인으로 받아들이는 비율, 본인 거부율(FRR)은 본인을 잘못 거부하는 비율입니다. 임곗값을 엄격하게 하면 타인이 통과하기 어려워져 FAR은 내려가지만, 손가락을 놓는 방식이나 건조 등으로 평소보다 일치 정도가 낮았던 본인도 거부되기 쉬워져 FRR은 올라갑니다. 이처럼 FAR과 FRR은 임곗값을 움직이면 한쪽이 내려가면 다른 쪽이 올라가는 관계에 있습니다. 안전을 중시하는 용도에서는 FAR을 낮게, 편의성을 중시하는 용도에서는 FRR을 낮게 하도록 임곗값을 정합니다. FAR과 FRR이 같아지는 점의 값(동일 오류율, EER)은 방식끼리 비교하는 기준으로 사용됩니다.

이 분야 연습하기 분야로 돌아가기

정보 보안 기초의 다른 문제

  1. 어떤 얼굴 인증 장치에서는 임곗값을 A·B·C의 3가지로 설정할 수 있으며, 각각의 타인 수락률(FAR)과 본인 거부율(FRR)은 A가 1%와 0.5%, B가 0.1%와 2%, C가 0.01%와 8%이다. 연구실 출입 관리에서 'FAR을 0.1% 이하로 한다'는 것을 조건으로 하고, 그런 다음 정당한 이용자가 가능한 한 거부되지 않도록 하고 싶다. 골라야 할 임곗값은?
  2. 싱글 사인온(SSO)에 대한 설명으로 올바른 것은?
  3. 최소 권한의 원칙에 따른 운영으로 올바른 것은?
  4. 직원이 수천 명인 회사에서 역할 기반 접근 제어(RBAC)를 사용하여 권한을 관리한다. RBAC의 개념으로 올바른 것은?
  5. 악성코드의 종류 중 웜의 특징으로 올바른 것은?