平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問9

午前II 問09：認証デバイスの仕組みを見分けよう

USBメモリ認証では、USBの中に「このPCだけで使えるよ」とPCのMACアドレスを必ず埋め込むわけではないよ。また、接触型ICカードはカードリーダに直接触れて通信するタイプなので、非接触ICカードのようにコイル誘導で動くものではないんだ。虹彩認証は、目の虹彩という年を取っても比較的変わりにくい生体情報を使うのが特徴だよ。

この問題で問われていること

この問題では、USBメモリ、ICカード、虹彩認証などの認証デバイスについて、「どういう仕組みで本人確認しているのか」「運用上どんな特徴があるのか」を混同せずに見分けられるかが問われているよ。

Iris Authentication Device

iris recognition relies on a biometric pattern that changes very little over time、 so frequent template updates are rarely needed

stable biometric pattern\nlittle age-related change\nrarely needs pattern update

確認ポイント

• 虹彩の安定性に注目する。
• カードや USB の原理と混同しない。
• 生体認証の更新頻度を考える。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。USBメモリにディジタル証明書を入れるのは、“身分証入りの鍵”を持ち歩くようなものだね。その鍵を使うPCのMACアドレスまで証明書に必ず入れる必要はないよ。MACアドレスはPC側の情報で、USBメモリ自体の本人確認とは別物なんだ。

選択肢イ（正解）

これは正解だよ。虹彩は目の中の“その人だけの模様”みたいなもので、成人後は大きく変わりにくいんだ。だから、合鍵の形がほとんど変わらないのと同じで、認証デバイス側の登録パターンを頻繁に更新する必要はほとんどないよ。

選択肢ウ

これは間違いだよ。静電容量方式の指認証は、指の凹凸による電気の変化を見ている方式だよ。写真を撮るように光で見る方式ではないから、LED照明がある室内だから急に認証できなくなる、という話ではないんだ。

選択肢エ

これは間違いだよ。カード内のコイルで電力を受け取るのは、駅の改札でタッチするような非接触型ICカードの話だよ。接触型ICカードは、端子を機器に直接触れさせて通信や給電をするので、“コイルで電気をもらう”方式ではないんだ。