ある認証システムでは虹彩認証とパスワード認証を併用しており、認証手順は次のとおりである。この認証システムの特徴として、適切なものはどれか。 〔認証手順〕 ①虹彩認証に成功するとログインできる。 ②虹彩認証に3回失敗するとパスワードの入力を求める。 ③正しいパスワードを入力することでログインできる。 ④パスワード認証に3回失敗するとアカウントがロックアウトされる。

選択肢

• ア虹彩認証と併用しているので、パスワードの定期的な変更を行わなくても安全である。
• イ体調の変化などによって虹彩認証が失敗しても、パスワードを入力することでログインができるので、利便性が高い。
• ウ本人固有の生体情報も認証に使用するので、パスワード認証だけに比べて認証の強度が高い。
• エ万が一、虹彩認証で他人を本人と識別してしまっても、パスワード認証によってチェックすることができるので、認証の強度が高い。

正解と解説

正解：イ 体調の変化などによって虹彩認証が失敗しても、パスワードを入力することでログインができるので、利便性が高い。

この方式では、虹彩認証が通らなかった場合にパスワード認証で代替できるため、体調や環境の影響で生体認証が失敗しても利用者はログインでき、利便性が高い。ただし2つの認証を同時に要求するわけではなく、どちらか一方が通れば入れる構成なので、認証の強度が上がるとはいえない。むしろ侵入口が増える面もあり、パスワード管理の重要性は変わらない。

選択肢ごとの解説

• アどちらか一方で入れる構成であり、パスワード管理を緩めてよい理由にはならない。
• イ正解。生体認証が失敗してもパスワードで入れるため利便性が高い。
• ウ両方を必須とする多要素認証ではないため、強度が上がるとはいえない。
• エ虹彩認証に成功した時点でログインでき、パスワードによる二重確認は行われない。

同じ分野の他の問題

• バイオメトリクス認証に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリクス認証を利用したシステ…2026年度 秋期 問80
• インターネットバンキングなどのWebサイトで利用されているリスクベース認証の例として、適切なものはどれか。2026年度 秋期 問71
• 個人の認証に用いる要素を、知識、所有物及びバイオメトリクスの三つに分類したとき、所有物を要素として用いた認証の例はどれか…2025年度 秋期 問100
• バイオメトリクス認証の他人受入率と本人拒否率に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 バイオメトリ…2025年度 秋期 問69
• システムの利用者認証に関する記述のうち、適切なものはどれか。2024年度 秋期 問89