生体認証とFRR・FARとは？

生体認証とFRR・FARの意味

指紋・虹彩・静脈・顔などの身体的特徴や、署名の筆跡といった行動的特徴で本人確認する方式。判定はしきい値によるため誤りが避けられず、本人を拒否する率がFRR（本人拒否率）、他人を受け入れる率がFAR（他人受入率）。両者の関係が定番の出題点。

生体認証とFRR・FARの具体例

しきい値を厳しくするとFARは下がるがFRRが上がり、正規利用者の入室がたびたび失敗して業務が滞る。機密区画では安全側に、社員食堂の決済では利便性側に寄せるなど、用途ごとに許容できる誤りの向きから設定を決める。

生体認証とFRR・FARは試験でどう引っ掛けられる？

FRRとFARは片方を下げるともう片方が上がるトレードオフで、同時にゼロにはできない。また生体情報は漏えいしても変更できないため、生データではなく特徴量を端末内に保持する設計が求められる。

生体認証とFRR・FARと関連する用語

• 多要素認証とリスクベース認証
• FIDO2・パスキー

生体認証とFRR・FARが出た過去問

• 生体認証システムを導入するときに考慮すべき点として、最も適切なものはどれか。

  正解：本人を誤って拒否する確率と他人を誤って許可する確率の双方を勘案して装置を調整する。

  要点：生体認証は本人拒否率と他人受入率のバランスで調整する

  生体認証では、本人を誤って拒否する本人拒否率（FRR）と、他人を誤って受け入れる他人受入率（FAR）が、判定のしきい値を通じてトレードオフの関係にある。厳しくすれば他人は防げるが本人も弾かれるため、利便性と安全性の双方を勘案して調整する必要がある。

  出典：平成30年度 春期 基本情報技術者試験 午前 問45（IPA）