Basis van informatiebeveiliging

Een apparaat voor gezichtsherkenning kan op drie drempels worden ingesteld: A, B en C, met een false acceptance rate (FAR) en false rejection rate (FRR) van 1% en 0,5% voor A, 0,1% en 2% voor B, en 0,01% en 8% voor C. Voor de toegangscontrole van een laboratorium is de eis een FAR van 0,1% of minder, en binnen die eis moeten rechtmatige gebruikers zo weinig mogelijk worden afgewezen. Welke drempel moet worden gekozen?

  1. ADrempel A
  2. BDrempel B
  3. CDrempel C
Antwoord en toelichting tonen

Antwoord: B. Drempel B

Kies eerst de instellingen die aan de eis voldoen. B (0,1%) en C (0,01%) hebben een FAR van 0,1% of minder; A (1%) zou een ander eens per 100 pogingen accepteren en voldoet dus niet. Van B en C wijst vervolgens de instelling met de laagste FRR rechtmatige gebruikers het minst vaak af; de 2% van B is lager dan de 8% van C, dus B wordt gekozen. C wijst anderen betrouwbaarder af, maar echte gebruikers zouden ongeveer 8 keer per 100 pogingen worden afgewezen, wat het gebruiksgemak schaadt. Ook is te zien dat naarmate de drempel van A naar C strenger wordt, FAR daalt en FRR stijgt. Eerst de beveiligingseis als randvoorwaarde vervullen en daarbinnen het gebruiksgemak maximaliseren, is de basismanier om de drempel in te stellen.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. Welke uitspraak over single sign-on (SSO) is juist?
  2. Welke werkwijze volgt het principe van minimale rechten?
  3. Een bedrijf met duizenden medewerkers beheert rechten met rolgebaseerde toegangscontrole (RBAC). Welke uitspraak beschrijft het idee van RBAC?
  4. Welke uitspraak beschrijft van de soorten malware een worm juist?
  5. Welke uitspraak over ransomware is juist?