ほんにんきょひりつ
本人拒否率(FRR)
FRR = False Rejection Rate
生体認証において、本人であるのにシステムが誤って拒否してしまう割合のことです。
詳しい説明
本人拒否率とは、生体認証システムにおいて、本来の本人であるにもかかわらず、システムが誤って本人ではないと判定して認証を拒否してしまう割合のことです。生体認証は指紋や静脈といった身体的特徴を利用するため、環境の変化や体調、認証時の位置ずれなどで、本人であっても認証に失敗することがあります。この確率が高いほど、利用者は何度も認証をやり直す必要があり、利便性が低下します。
この指標は、誤受入率であるFAR(False Acceptance Rate)と密接なトレードオフの関係にあります。セキュリティレベルを厳しく設定すれば、なりすましを防ぐFARは下がりますが、本人を拒否してしまうFRRは上がります。逆に、利便性を優先してセキュリティを緩めれば、FRRは下がりますが、他人が誤って認証されるFARが上がってしまいます。システム導入時には、その用途に応じて適切なバランスを見極める必要があります。
試験では、生体認証の精度評価指標としてFRRとFARの両方が問われます。特に、どちらの値を改善するともう片方がどう変化するかというトレードオフ関係が頻出です。また、認証時の誤判定のタイプとして、本人を拒否するケースと、他人を受け入れるケースのどちらが致命的かというリスク管理の観点からも理解しておくことが求められます。
試験で問われること
ITパスポート試験
- 本人拒否率と誤受入率はトレードオフの関係にあることを理解する。
- FRRの低下は利便性の向上につながるが、セキュリティレベルとの調整が必要である。
- 認証システムの評価指標として、FRRとFARの定義を正確に区別する。
基本情報技術者試験
- 生体認証の評価指標において、FRRとFARのトレードオフを論理的に理解する。
- セキュリティ強度を上げるための閾値設定が、FRRに与える影響を分析できる。
- 誤判定の性質に基づき、システム要件に適合する精度指標を選択できる。