問題 No.4161
生体認証(バイオメトリクス認証)に関する記述として不適切なものはどれか。
【正解の解説】
生体認証の登録データは、一度登録されると経年変化や怪我などの影響を受けることが一切ないため、登録データを更新する必要性は全くない。
人間の顔や指紋は、年齢を重ねるシワや、料理中の小さな切り傷、骨折などで少しずつ変化します。例えば、長年使っているスマホの顔認証が、メガネやマスクの有無、あるいは経年劣化で認識しづらくなるのと同じです。そのため、一度登録すれば一生そのまま使えるわけではなく、必要に応じてデータを再登録する仕組みが不可欠となります。
スポンサーリンク
【その他の選択肢の解説】
生体認証では、他人を誤って本人と判定してしまう確率である他人受入率と、本人を誤って別人だと判定してしまう確率である本人拒否率が存在する。
生体認証システムを導入する際、「他人が本人になりすまして通ってしまう確率（他人受入率）」と「本人がうっかり拒絶されてしまう確率（本人拒否率）」の双方が存在します。試験ではこの2つの指標の名前や定義を正確に理解できているかが頻繁に問われるため、両者が存在するという記述自体は正しい内容になります。
生体認証における本人拒否率と他人受入率はトレードオフの関係にあり、一方を厳しく設定するともう一方が緩くなるという特性を持っている。
セキュリティの扉をガチガチに固めて他人の侵入を防ごうとすると（他人受入率を下げる）、本人であっても少しの違いで「別人だ」と弾かれてしまいます（本人拒否率が上がる）。逆に本人の通りやすさを優先して緩くすると、他人が侵入しやすくなります。この背反する関係をトレードオフと呼び、実運用ではセキュリティと利便性の絶妙なバランス調整が求められます。
生体認証に用いる身体的特徴や行動的特徴のデータは機密性の高い情報であるため、万が一漏洩した場合にはパスワードのように容易に変更することができない。
パスワードであれば、流出したと分かった瞬間に別の文字列へ簡単に変更できますが、私たちの指紋や顔の形は一生モノであり、簡単に作り直すことができません。そのため、万が一データベースから生体情報がハッキングなどで盗まれてしまうと、取り返しのつかない深刻なセキュリティインシデントにつながるという生体認証ならではの大きな弱点を持っています。