セキュリティセキュリティ実践

生体認証システムにおけるFAR（他人受入率）とFRR（本人拒否率）の関係として、最も適切なものはどれか。

ア.FARとFRRはどちらも小さくなるよう同時に最小化でき、両者のトレードオフは存在しない。

イ.FARを小さくする（他人を弾く）ようにしきい値を厳しくすると、FRRも小さくなり本人も通りやすくなる。

ウ.FARとFRRはトレードオフの関係にあり、FARを下げるようにしきい値を厳しくすると、FRRが上がり本人が拒否されやすくなる。正解

エ.FARが0になるように調整すれば、FRRも自動的に0となり完全な認証が実現できる。

解説

FAR・FRRの関係は「空港の手荷物検査」と同じ。検査を厳しくするほど危険物は通さない（FAR↓）が、お土産のハサミまで没収されてしまう（FRR↑）。両方ゼロには絶対なれません。

なぜウが正解か

ウが正解。FARとFRRはしきい値設定によるトレードオフ関係にある。しきい値を厳しく（高く）すると：他人を受け入れる確率（FAR）は下がるが、本人を拒否する確率（FRR）が上がる。逆に緩くすると：FRRが下がりユーザー体験は向上するが、FARが上がりセキュリティが低下する。FARとFRRが等しくなる点をEER（等エラー率）と呼び、認証精度の指標とする。

なぜアは間違いか

FARとFRRを同時に最小化することは不可能で、必ずトレードオフが存在する。しきい値という一つのパラメータを動かすと必ず一方が改善して他方が悪化する。

なぜイは間違いか

しきい値を厳しくするとFARは小さくなるが、FRRは「大きく」なる（本人も拒否されやすくなる）。FRRも小さくなるという記述は逆で誤り。

なぜエは間違いか

FAR=0（他人を完全に弾く）にするためにはしきい値を極限まで厳しくする必要があり、その結果FRRは100%（本人も全員拒否）に近づく。FAR=0かつFRR=0の完全認証は現実には実現不可能。

出典: AI生成問題（学習用）

← 前の問題

TPM（Trusted Platform Module）の主な機能として、最も適切なものはどれか。

次の問題 →

共通鍵暗号において、鍵長を56ビット（DES）から128ビット（AES）に変更した場合、総当たり攻撃に必要な試行回数（セキュリティ強度）は理論上何倍になるか。

セキュリティの問題を解くこの分野の問題一覧を見る