生体認証とは？せいたいにんしょう
生体認証とは、指紋・虹彩・静脈・顔・声紋などの身体的・行動的特徴で本人を識別する方式。他人受入率（FAR）と本人拒否率（FRR）はしきい値によりトレードオフの関係にあり、両者が等しくなる点を等誤り率（EER）と呼ぶ。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
虹彩は経年変化が小さく、一度登録すれば再登録がほとんど不要とされる。指紋は利便性が高い反面、摩耗や乾燥で読み取りにくくなることがある。
試験での引っ掛け
しきい値を厳しくすると他人受入率は下がるが本人拒否率は上がる。「両方同時に下げる」設定はできない。また生体情報は変更できないため、漏えい時の再発行ができない点が本質的な弱点。
関連用語
出た過去問
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）
あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このIdPのFIDO認証器として,自分のスマー…
正解：利用者AのWebブラウザ:受信しない / WebサーバB:受信しない / IdP:受信しない
要点：FIDOでは生体情報は認証器内に留まり署名だけが外へ出る
FIDOやパスキーの設計思想は、生体情報を認証器(この場合はスマートフォン)の内部だけに保持し、ネットワークへは一切送出しないことにある。認証器はローカルで生体照合を行い、成功したときだけ内部の秘密鍵でチャレンジに署名し、その署名だけをサーバ側へ渡す。したがってブラウザ・WebサーバB・IdPのいずれも生体情報を受信せず、アが正しい。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。