資訊安全基礎

在以指紋進行的生物辨識驗證中,把判定為本人所需的比對相似度門檻調得更嚴格(更高)。一般會發生的變化,正確的是哪一項?

  1. A錯誤接受率(FAR)與錯誤拒絕率(FRR)都下降
  2. B錯誤接受率(FAR)上升,錯誤拒絕率(FRR)下降
  3. C錯誤接受率(FAR)下降,錯誤拒絕率(FRR)上升
查看答案與解析

正確答案:C. 錯誤接受率(FAR)下降,錯誤拒絕率(FRR)上升

生物辨識驗證以數值表示讀取到的特徵與已登錄特徵的相符程度,達到門檻以上就判定為本人。錯誤接受率(FAR)是把他人誤認為本人而接受的比率,錯誤拒絕率(FRR)是把本人誤判而拒絕的比率。把門檻調嚴格,他人較難通過,FAR下降;但因手指放置方式或皮膚乾燥等因素而相符程度比平常低的本人,也較容易被拒絕,FRR上升。如此,FAR與FRR在調整門檻時呈現一方下降、另一方就上升的關係。重視安全的用途要讓FAR較低,重視便利的用途要讓FRR較低,據此決定門檻。FAR與FRR相等之點的值(等錯誤率,EER)被用來作為比較不同方式的參考。

  • A. 只調整門檻無法同時降低兩者。要兩者都降低,需要改善感測器或比對方式本身。
  • B. 這是把門檻放寬時的變化。
  • C. 正確。門檻調嚴格後,他人較難通過,但本人也較容易被拒絕。
練習這個領域 前往領域頁面

相關計算工具

資訊安全基礎的其他題目

  1. 某臉部辨識裝置可將門檻設為A、B、C三種,各自的錯誤接受率(FAR)與錯誤拒絕率(FRR)為:A是1%與0.5%,B是0.1%與2%,C是0.01%與8%。研究室的門禁管理以「FAR在0.1%以下」為條件,在此前提下希望合法使用者盡量不被拒絕。應選擇哪一個門檻?
  2. 下列何者正確描述單一登入(SSO)?
  3. 下列何者是符合最小權限原則的做法?
  4. 員工有數千人的公司,使用角色型存取控制(RBAC)管理權限。下列何者正確描述RBAC的概念?
  5. 在惡意軟體的種類中,下列何者正確描述蠕蟲的特徵?