分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策・実装技術

虹彩認証とは、眼球の特徴で本人認証を行うバイオメトリクス認証技術です。
虹彩とは、眼球の黒目部分、瞳孔の外側にある円状の部分のことで、その部分のしわのパターンが個人ごとに異なることを認証に利用します。

設問の認証システムは、生体認証とパスワード認証を併用したもので、認証手続きを図で表すと以下のようになります。このシステムでは、生体認証で否認されてもパスワードを知っていれば(他人でも)ログイン可能なので、実質的な強度はパスワード認証単体のシステムと同等になります。

• パスワードを知られた場合、第三者でもログイン可能なので定期的にパスワードを変更すべきです。
• 正しい。2つの認証方法のどちらかで認証を受ければログインができるので利便性が高い認証システムと言えます。
• 本人でなくともパスワードを知っていればログインが可能なので、強度はパスワード認証のみの場合と同じになります。
• 他人であっても虹彩認証で本人と識別された時点で無条件にログインされてしまいます。