テクノロジ系:セキュリティ
認証とアクセス制御(多要素認証・バイオメトリクス)
一言で言うと
認証の情報は3種類。2種類以上を組み合わせると、多要素認証。
認証の情報は3種類。2種類以上を組み合わせると、多要素認証。
たとえ話
鍵と暗証番号の両方が必要な金庫。
押さえること
- 知識情報(パスワード)、所持情報(スマホ、ICカード)、生体情報(指紋、顔)
- パスワード+秘密の質問は、どちらも知識情報なので、多要素認証にならない
- バイオメトリクス認証の誤り: 他人受入率(FAR:他人を誤って受け入れる)と、本人拒否率(FRR:本人を誤って拒否する)
試験でのポイント
- 他人受入率が高いと危険、本人拒否率が高いと不便
確認問題
本人を誤って拒否してしまう割合は?
答えを見る
本人拒否率