Basis van informatiebeveiliging

Bij biometrische authenticatie met vingerafdrukken wordt de drempel voor de overeenkomstscore om iemand als de echte gebruiker te accepteren strenger (hoger) gemaakt. Welke verandering treedt in het algemeen op?

  1. AZowel de false acceptance rate (FAR) als de false rejection rate (FRR) daalt
  2. BDe false acceptance rate (FAR) stijgt en de false rejection rate (FRR) daalt
  3. CDe false acceptance rate (FAR) daalt en de false rejection rate (FRR) stijgt
Antwoord en toelichting tonen

Antwoord: C. De false acceptance rate (FAR) daalt en de false rejection rate (FRR) stijgt

Biometrische authenticatie drukt uit hoe goed de vastgelegde kenmerken overeenkomen met de geregistreerde kenmerken als een score en accepteert de gebruiker als echt als de score gelijk is aan of hoger is dan een drempel. De false acceptance rate (FAR) is het percentage waarin anderen ten onrechte worden geaccepteerd, en de false rejection rate (FRR) het percentage waarin echte gebruikers ten onrechte worden afgewezen. Een strengere drempel maakt het moeilijker voor anderen om door te komen, dus FAR daalt, maar echte gebruikers bij wie de score lager is dan gewoonlijk, bijvoorbeeld door de plaatsing van de vinger of een droge huid, worden vaker afgewezen, dus FRR stijgt. FAR en FRR zijn dus tegengesteld: wie de drempel verschuift, verlaagt de ene en verhoogt de andere. De drempel wordt zo gekozen dat FAR laag blijft bij toepassingen waarin veiligheid voorop staat, en FRR laag waar gebruiksgemak belangrijk is. De waarde waarbij FAR en FRR gelijk zijn (de equal error rate, EER) wordt gebruikt als richtwaarde om systemen te vergelijken.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Een apparaat voor gezichtsherkenning kan op drie drempels worden ingesteld: A, B en C, met een false acceptance rate (FAR) en false rejection rate (FRR) van 1% en 0,5% voor A, 0,1% en 2% voor B, en 0,01% en 8% voor C. Voor de toegangscontrole van een laboratorium is de eis een FAR van 0,1% of minder, en binnen die eis moeten rechtmatige gebruikers zo weinig mogelijk worden afgewezen. Welke drempel moet worden gekozen?
  2. Welke uitspraak over single sign-on (SSO) is juist?
  3. Welke werkwijze volgt het principe van minimale rechten?
  4. Een bedrijf met duizenden medewerkers beheert rechten met rolgebaseerde toegangscontrole (RBAC). Welke uitspraak beschrijft het idee van RBAC?
  5. Welke uitspraak beschrijft van de soorten malware een worm juist?