生体認証とは？

生体認証の意味

指紋・虹彩・静脈・顔などの身体的特徴を使って本人確認を行う認証方式。パスワードのように忘れる・盗まれるリスクは低いが、経年変化やけが等で認証精度が変動する場合がある。

生体認証の具体例

スマートフォンの画面ロック解除に指紋認証や顔認証を使うことで、パスワード入力の手間なく本人確認ができる。

生体認証は試験でどう引っ掛けられる？

本人拒否率（FRR）と他人受入率（FAR）はトレードオフで、判定を厳しくするとFARは下がるがFRRは上がる。両方を同時にゼロにはできない。また生体情報は漏えいしてもパスワードのように変更できない点が固有のリスクで、「盗まれないから安全」と言い切るのは誤り。

生体認証と関連する用語

• 認証の3要素
• 本人拒否率（FRR）・他人受入率（FAR）

生体認証が出た過去問

• バイオメトリクス認証システムの判定しきい値を変化させるとき，FRR（本人拒否率）とFAR（他人受入率）との関係はどれか。

  正解：FRRを減少させると，FARは増大する。

  要点：FRRとFARはしきい値を介したトレードオフの関係

  生体認証では、判定に用いるしきい値を緩めれば本人が拒否されにくくなる（FRRが下がる）が、その分だけ他人も受け入れやすくなる（FARが上がる）。両者はしきい値を介したトレードオフの関係にあり、双方が等しくなる点はEER（等価エラー率）と呼ばれ、システムの精度比較に用いられる。

  出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問22（IPA）