セキュリティ
ITパスポート試験｜バイオメトリクス認証に関する
バイオメトリクス認証に関する記述として，適切なものはどれか。
ア指紋や静脈を使用した認証は，ショルダーハックなどののぞき見行為によって容易に認証情報が漏えいする。
イ装置が大型なので，携帯電話やスマートフォンには搭載できない。
ウ筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
エ他人を本人と誤って認証してしまうリスクがない。
正解
ウ．筆跡やキーストロークなどの本人の行動的特徴を利用したものも含まれる。
バイオメトリクス認証（生体認証）は「本人の固有の特徴」を識別子として用いる認証方式であり、身体的（生理的）特徴だけでなく、筆跡・キーストローク・歩行パターンといった行動的（行動的バイオメトリクス）特徴も包含される。JIS Q 0073やITパスポートシラバスでも身体的特徴と行動的特徴の双方が明記されている。
?選択肢ごとの解説
ア ×指紋や静脈は他者に見えないため、のぞき見（ショルダーハック）で漏洩するのはパスワードや暗証番号であってバイオメトリクスではない。生体情報の漏洩リスクはスキミング…
イ ×スマートフォンには指紋認証センサーや顔認証カメラが標準搭載されており、装置は微細化・内蔵化されている。「大型で搭載不可」という記述は現実と反する。
ウ ○バイオメトリクス認証（生体認証）は「本人の固有の特徴」を識別子として用いる認証方式であり、身体的（生理的）特徴だけでなく、筆跡・キーストローク・歩行パターンといった行動的（行動的バイオメトリクス）特徴も包含される。JIS Q 0073やITパスポートシラバスでも身体的特徴と行動的特徴の双方が明記されている。
エ ×バイオメトリクス認証には「他人受入率（FAR: False Acceptance Rate）」と「本人拒否率（FRR: False Rejection…
セキュリティの他の問題
A社では，従業員の利用者IDとパスワードを用いて社内システムの利用者認証を行っている。セキュリティを強化するために，このシス…IoTデバイスにおけるセキュリティ対策のIoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための…情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれかWi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切な…ネットワーク環境で利用されるIDSの役割として，適切なものはどれかHDDを廃棄するときに，HDDからの情報漏えい防止策として，適切なものだけを全て挙げたものはどれか。データ消去用ソフトウェア…メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関する
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r4k-q75