情報セキュリティ
基本情報技術者試験｜N社の入退室用の指紋認証で、正規の社員が本人であるのに拒否されて入室できない苦情が多発している。一方で部外者が誤…
N社の入退室用の指紋認証で、正規の社員が本人であるのに拒否されて入室できない苦情が多発している。一方で部外者が誤って受け入れられた報告はない。利便性に関する苦情を減らすための調整として、最も適切なものはどれか。
ア登録指紋との一致度がきわめて高いときに限り受け入れるよう、判定の基準を引き上げる。
イ受け入れに必要な一致度の基準をやや引き下げ、正規の本人が弾かれにくくなる側へ調整する。
ウ指紋による判定を補助にとどめ、各社員へ配付したICカードの提示を入室の主たる条件とする。
エ読取り部に指を強く押し当てるよう各社員へ指導し、採取される画像の鮮明さを高める。
正解
イ．受け入れに必要な一致度の基準をやや引き下げ、正規の本人が弾かれにくくなる側へ調整する。
苦情の原因は本人拒否率（FRR）の高さである。生体認証ではFRRとFAR（他人受入率）はトレードオフの関係にあり、受け入れに要する一致度の基準を引き下げればFRRは下がる。本件は他人受入の報告がなくFARに余裕があるため、基準を緩める調整が利便性改善に直結する。
?選択肢ごとの解説
ア ×判定基準を引き上げると一致度の要求が上がり本人拒否率がさらに高まるため、苦情は悪化する。
イ ○苦情の原因は本人拒否率（FRR）の高さである。生体認証ではFRRとFAR（他人受入率）はトレードオフの関係にあり、受け入れに要する一致度の基準を引き下げればFRRは下がる。本件は他人受入の報告がなくFARに余裕があるため、基準を緩める調整が利便性改善に直結する。
ウ ×ICカードを主条件にすると所持要素への切替えとなり、指紋のFRRが高いという調整可能な問題を運用変更で迂回するだけで、本来の閾値設定を是正しない。
エ ×押し当て方の指導は読取り品質の補助にとどまり、判定基準に起因するFRRの高さという根本要因を是正しない。
情報セキュリティの他の問題
W社のスマートフォン業務アプリは顔認証でログインできる。ところが利用者の顔写真をかざすと認証が通ってしまう事例が報告された。…O社のシステムは取引先の電子証明書を検証して通信相手を確認している。ある取引先で秘密鍵が漏えいし、証明書が有効期限内のまま失…P社のWebサーバは、古い利用者環境との互換のため、現在は安全でないとされる旧式の暗号方式（プロトコルや暗号スイート）での接…Q社では、機密ファイルを共通鍵で暗号化して保管している。ところが、暗号化に用いた鍵を記したファイルを、暗号化済みファイルと同…R社のWebサービスはパスワードをハッシュ化して保存しているが、攻撃者にデータベースが流出した際、同じパスワードを使う利用者…S社は業務データのバックアップを外部記憶媒体に取得し、災害に備えて遠隔地の保管施設へ運搬・保管している。運搬中の媒体の紛失・…T社は取引先から電子署名付きの注文書を受け取った。後日、取引先が『その注文は出していない』と否認し、また注文内容が途中で書き…U社では、取引先と機密性の高い内容をメールでやり取りする際、本文が経路上で盗み見られることと、送信者が偽装されることの両方を…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0038