認証デバイス｜情報処理安全確保支援士 平成30年 春期午前Ⅱ試験 問9
出典：平成30年春期 午前Ⅱ 問9
分野：セキュリティ ／ 情報セキュリティ
認証デバイスに関する記述のうち，適切なものはどれか。
- ア：USBメモリにデジタル証明書を組み込み，認証デバイスとする場合は，そのUSBメモリを接続するPCのMACアドレスを組み込む必要がある。
- イ：成人の虹彩は，経年変化がなく，虹彩認証では，認証デバイスでのパターン更新がほとんど不要である。
- ウ：静電容量方式の指紋認証デバイスは，LED照明を設置した室内では正常に認証できなくなる可能性が高くなる。
- エ：認証に利用する接触型ICカードは，カード内のコイルの誘導起電力を利用している。
TSUNAGARU-ADVICE
まず押さえたいこと
虹彩認証は、目の虹彩の模様を使って本人確認を行う生体認証です。成人の虹彩パターンは一般に大きく変化しにくいため、認証デバイス側で登録パターンを頻繁に更新する必要はほとんどありません。ポイントは、虹彩は生体認証の中でも安定性が高い特徴量として扱われることです。
迷ったときの判断軸
USBメモリにデジタル証明書を入れる場合でも、接続するPCのMACアドレスを必ず組み込む必要はありません。静電容量方式の指紋認証は、指の凹凸による静電容量の違いを読み取るため、LED照明の影響を大きく受ける方式ではありません。また、コイルの誘導起電力を利用するのは主に非接触型ICカードであり、接触型ICカードの説明としては不適切です。認証デバイスは、何を本人確認の根拠にしているかで切り分けましょう。
科目Bにつなげるために
科目Bでは、生体認証・ICカード・デジタル証明書・多要素認証・端末認証などを組み合わせて問われることがあります。認証方式を読むときは、パスワードのような「知識」、ICカードやUSBトークンのような「所持」、虹彩や指紋のような「生体情報」のどれに当たるかを整理し、認証強度と運用上の注意点をあわせて考えましょう。
虹彩認証は、目の虹彩にある複雑な模様を利用して本人を識別する生体認証方式です。
虹彩のパターンは成人後の経年変化が非常に少なく、長期間にわたって安定しているため、認証デバイスに登録したパターンを頻繁に更新する必要はほとんどありません。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：USBメモリにデジタル証明書を組み込み，認証デバイスとする場合は，そのUSBメモリを接続するPCのMACアドレスを組み込む必要がある。
⇒USBメモリにデジタル証明書や秘密鍵を格納して認証に利用する場合でも、接続先PCのMACアドレスを組み込むことは必須ではありません。証明書と秘密鍵を安全に管理できれば、複数のPCで利用する構成も可能です。
ウ：静電容量方式の指紋認証デバイスは，LED照明を設置した室内では正常に認証できなくなる可能性が高くなる。
⇒静電容量方式は、指紋の凹凸による電気容量の違いを検出する方式です。周囲の照明の影響を受けやすいのは主に光学方式であり、LED照明によって静電容量方式が認証できなくなる可能性が高まるわけではありません。
エ：認証に利用する接触型ICカードは，カード内のコイルの誘導起電力を利用している。
⇒カード内のコイルによる誘導起電力を利用するのは、非接触型ICカードです。接触型ICカードは、カード表面の端子を読み取り装置に接触させて給電・通信します。