情報セキュリティの基礎

指紋による生体認証で、本人と判定するための一致の度合いのしきい値を厳しく(高く)した。一般に起こる変化として正しいものはどれか。

  1. A他人受入率(FAR)も本人拒否率(FRR)も下がる
  2. B他人受入率(FAR)は上がり、本人拒否率(FRR)は下がる
  3. C他人受入率(FAR)は下がり、本人拒否率(FRR)は上がる
答えと解説を見る

正解:C. 他人受入率(FAR)は下がり、本人拒否率(FRR)は上がる

生体認証では、読み取った特徴と登録された特徴がどれだけ一致するかを数値で表し、しきい値以上なら本人と判定します。他人受入率(FAR)は他人を誤って本人と受け入れる割合、本人拒否率(FRR)は本人を誤って拒否する割合です。しきい値を厳しくすると、他人が通りにくくなってFARは下がりますが、指の置き方や乾燥などでいつもより一致の度合いが低かった本人も拒否されやすくなり、FRRは上がります。このように、FARとFRRは、しきい値を動かすと一方が下がれば他方が上がる関係にあります。安全を重視する用途ではFARを低く、利便性を重視する用途ではFRRを低くするように、しきい値を決めます。FARとFRRが等しくなる点の値(等価エラー率、EER)は、方式どうしを比べる目安に使われます。

  • A. しきい値を動かすだけでは、両方を同時に下げることはできません。両方を下げるには、センサや照合の方式そのものの改善が必要です。
  • B. しきい値を緩くしたときの変化です。
  • C. 正しい。しきい値を厳しくすると、他人は通りにくくなる一方で、本人も拒否されやすくなります。
この分野を解く 分野ページへ

関連する計算ツール

情報セキュリティの基礎の参考書を探す PR

Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。

情報セキュリティの基礎のほかの問題

  1. ある顔認証の装置では、しきい値をA・B・Cの3通りに設定でき、それぞれの他人受入率(FAR)と本人拒否率(FRR)は、Aが1%と0.5%、Bが0.1%と2%、Cが0.01%と8%である。研究室の入室の管理で「FARを0.1%以下にする」ことを条件とし、そのうえで正規の利用者ができるだけ拒否されないようにしたい。選ぶべきしきい値はどれか。
  2. シングルサインオン(SSO)の説明として正しいものはどれか。
  3. 最小権限の原則に沿った運用として正しいものはどれか。
  4. 社員が数千人いる会社で、ロールベースアクセス制御(RBAC)を使って権限を管理する。RBACの考え方として正しいものはどれか。
  5. マルウェアの種類のうち、ワームの特徴として正しいものはどれか。