セキュリティ
ITパスポート試験｜バイオメトリクス認証の例として，適切なものはどれか
出典：IPA ITパスポート 令和元年度秋期 公開問題 問88 ／ 2019年。解説：ukamiru（公式解説ではありません）。
バイオメトリクス認証の例として，適切なものはどれか。
ア本人の手の指の静脈の形で認証する。
イ本人の電子証明書で認証する。
ウ読みにくい文字列が写った画像から文字を正確に読み取れるかどうかで認証する。
エワンタイムパスワードを用いて認証する。
正解
ア．本人の手の指の静脈の形で認証する。
バイオメトリクス認証は「本人の生体情報」を認証要素とする。指静脈パターンは個人差が大きく偽造が困難な生体情報であり、スキャナで読み取ることでパスワードや所持品なしに本人確認ができる。静脈認証・指紋認証・虹彩認証・声紋認証などが代表例である。
?選択肢ごとの解説
ア ○バイオメトリクス認証は「本人の生体情報」を認証要素とする。指静脈パターンは個人差が大きく偽造が困難な生体情報であり、スキャナで読み取ることでパスワードや所持品なしに本人確認ができる。静脈認証・指紋認証・虹彩認証・声紋認証などが代表例である。
イ ×電子証明書による認証は「所持物（証明書ファイルやICカード）」を認証要素とするもの（所有物認証）であり、生体情報を使わない。
ウ ×画像から文字を読み取る確認（CAPTCHA）は「知識・判断能力」による人間性確認であり、ボット排除が目的であって個人の生体情報による本人確認ではない。
エ ×ワンタイムパスワードは、ハードウェアトークン・TOTPアプリ・SMS受信端末などを「所持」することで使い捨てパスワードを生成・取得する所持物認証（somethi…
セキュリティの他の問題
情報セキュリティの三大要素である機密性，完全性及び可用性に関するリスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。〔対応〕職場における机上の書類からの情報…ISMSの確立，実施，維持及び継続的改善における次の実施項目のPDCAモデルに基づいてISMSを運用している組織の活動において，PDCAモデルのA(Act)に相当するプロセスで実施するも…PDCAモデルに基づいてISMSを運用している組織の活動において，リスクマネジメントの活動状況の監視の結果などを受けて，是正…中小企業の情報セキュリティ対策普及の加速化に向けて，IPAが創設した制度である"SECURITY ACTION"に関するJ-CRATに関するISMSのリスクアセスメントにおいて，最初に行うものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r1a-q88