Basis van informatiebeveiliging
Een apparaat voor gezichtsherkenning kan op drie drempels worden ingesteld: A, B en C, met een false acceptance rate (FAR) en false rejection rate (FRR) van 1% en 0,5% voor A, 0,1% en 2% voor B, en 0,01% en 8% voor C. Voor de toegangscontrole van een laboratorium is de eis een FAR van 0,1% of minder, en binnen die eis moeten rechtmatige gebruikers zo weinig mogelijk worden afgewezen. Welke drempel moet worden gekozen?
- ADrempel A
- BDrempel B
- CDrempel C
Antwoord en toelichting tonen
Antwoord: B. Drempel B
Kies eerst de instellingen die aan de eis voldoen. B (0,1%) en C (0,01%) hebben een FAR van 0,1% of minder; A (1%) zou een ander eens per 100 pogingen accepteren en voldoet dus niet. Van B en C wijst vervolgens de instelling met de laagste FRR rechtmatige gebruikers het minst vaak af; de 2% van B is lager dan de 8% van C, dus B wordt gekozen. C wijst anderen betrouwbaarder af, maar echte gebruikers zouden ongeveer 8 keer per 100 pogingen worden afgewezen, wat het gebruiksgemak schaadt. Ook is te zien dat naarmate de drempel van A naar C strenger wordt, FAR daalt en FRR stijgt. Eerst de beveiligingseis als randvoorwaarde vervullen en daarbinnen het gebruiksgemak maximaliseren, is de basismanier om de drempel in te stellen.