生体認証とは？

生体認証とは、指紋・虹彩・静脈・顔・声紋などの身体的・行動的特徴で本人を識別する方式。他人受入率（FAR）と本人拒否率（FRR）はしきい値によりトレードオフの関係にあり、両者が等しくなる点を等誤り率（EER）と呼ぶ。

情報処理安全確保支援士試験の過去問では1回出題されています。

せいたいにんしょう

情報処理安全確保支援士試験の頻出用語／午前II／別名：バイオメトリクス認証、生体認証（FRR・FAR）、FRR・FAR、FRR、FAR

生体認証の意味

指紋・虹彩・静脈・顔・声紋などの身体的・行動的特徴で本人を識別する方式。他人受入率（FAR）と本人拒否率（FRR）はしきい値によりトレードオフの関係にあり、両者が等しくなる点を等誤り率（EER）と呼ぶ。

虹彩は経年変化が小さく、一度登録すれば再登録がほとんど不要とされる。指紋は利便性が高い反面、摩耗や乾燥で読み取りにくくなることがある。

しきい値を厳しくすると他人受入率は下がるが本人拒否率は上がる。「両方同時に下げる」設定はできない。また生体情報は変更できないため、漏えい時の再発行ができない点が本質的な弱点。

あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このIdPのFIDO認証器として,自分のスマー…
正解：利用者AのWebブラウザ:受信しない / WebサーバB:受信しない / IdP:受信しない
要点：FIDOでは生体情報は認証器内に留まり署名だけが外へ出る
FIDOやパスキーの設計思想は、生体情報を認証器(この場合はスマートフォン)の内部だけに保持し、ネットワークへは一切送出しないことにある。認証器はローカルで生体照合を行い、成功したときだけ内部の秘密鍵でチャレンジに署名し、その署名だけをサーバ側へ渡す。したがってブラウザ・WebサーバB・IdPのいずれも生体情報を受信せず、アが正しい。
出典：令和6年度秋期情報処理安全確保支援士試験 am2 問7（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。