資訊安全基礎
某臉部辨識裝置可將門檻設為A、B、C三種，各自的錯誤接受率（FAR）與錯誤拒絕率（FRR）為：A是1%與0.5%，B是0.1%與2%，C是0.01%與8%。研究室的門禁管理以「FAR在0.1%以下」為條件，在此前提下希望合法使用者盡量不被拒絕。應選擇哪一個門檻？
- A門檻A
- B門檻B
- C門檻C
查看答案與解析
正確答案：B. 門檻B
首先選出符合條件者。FAR在0.1%以下的是B（0.1%）與C（0.01%），A（1%）每100次就會接受一次他人，不符合條件。其次，在符合條件的B與C中，合法使用者較不易被拒絕的是FRR較低者，B的2%低於C的8%，因此選B。C能更確實地拒絕他人，但本人每100次約有8次會被拒絕，使用起來不便。也可以確認，門檻從A到C越來越嚴格時，FAR下降而FRR上升。先把安全需求當作條件滿足，再在此前提下讓便利性最大，是決定門檻的基本方法。
- A. A的FAR為1%，不符合0.1%以下的條件。
- B. 正確。在符合FAR條件的B與C之中，FRR較低（2%）的是B。
- C. C也符合FAR的條件，但FRR高達8%，合法使用者容易被拒絕。