対象試験と出題頻度

本人拒否率(FRR)は、情報セキュリティマネジメント・ITパスポート・基本情報技術者・応用情報技術者の全試験で出題されるセキュリティ用語です。

頻出度は「B(覚えておくと有利)」。生体認証の精度を問う問題では、他人受入率(FAR)とセットで出題されます。

詳細をクリックして確認
対象試験:
情報セキュリティマネジメント
ITパスポート
基本情報技術者
応用情報技術者
出題頻度:
★★★☆☆
ランクB(覚えておくと有利)

用語の定義

本人拒否率(FRR:False Rejection Rate)とは、一言で言うと「生体認証で、本人が認証を試みたにもかかわらず、誤って『本人ではない』と拒否されてしまう確率」のことです。

イメージとしては、「自分の家なのに、玄関の指紋認証が反応せず締め出される」ようなものです。
本人なのに入れない。これが本人拒否率(FRR)です。FRRが高いと「正しいユーザーが認証できない」事態が増え、利便性が低下します。

📊 本人拒否率(FRR)と他人受入率(FAR)の違い

指標 意味 高いと…
本人拒否率(FRR) 本人を誤って拒否する確率 利便性が低下(本人がログインできない)
他人受入率(FAR) 他人を誤って受け入れる確率 セキュリティが低下(不正アクセスを許す)

解説

生体認証を勉強していると、「FRRとFARって名前が似ていてどっちがどっちか混乱する…」という声をよく聞きます。覚え方は簡単です。FRRの「R」はRejection(拒否)、FARの「A」はAcceptance(受入)。本人を「拒否」するのがFRR、他人を「受入」するのがFARです。

生体認証は、パスワード認証のように「完全一致」で判定するわけではありません。指紋や顔の特徴量を照合し、「どれくらい似ているか」を数値化して、しきい値(閾値)を超えたら本人と判断します。このため、100%正確に判定することは不可能であり、必ず一定の誤差が発生します。

💡 本人拒否率(FRR)が高いと何が起こる?

FRRが高いと、本人がログインや入室に失敗する頻度が増えます。「指紋認証が通らない」「顔認証に何度も失敗する」といった状況です。ユーザーはストレスを感じ、再試行やヘルプデスクへの問い合わせが増加します。

結果として、認証システムの利便性が損なわれ、「生体認証は使いにくい」という評価につながります。業務システムでは生産性の低下にも直結します。

FRRとFARはトレードオフの関係

試験で必ず押さえておきたいのが、FRRとFARのトレードオフ(二律背反)の関係です。

認証の判定基準(しきい値)を厳しくすると、他人を誤って受け入れる可能性(FAR)は下がりますが、本人を誤って拒否する可能性(FRR)は上がります。逆に、判定基準を緩くすると、FRRは下がりますがFARは上がります。

つまり、FRRとFARを同時にゼロにすることはできません。セキュリティを重視するならFARを下げる方向に、利便性を重視するならFRRを下げる方向に調整することになります。

📊 判定基準(しきい値)とFRR・FARの関係

判定基準 本人拒否率(FRR) 他人受入率(FAR) 傾向
厳しくする ↑ 上がる ↓ 下がる セキュリティ重視
緩くする ↓ 下がる ↑ 上がる 利便性重視

FRRが発生する原因

本人なのに認証が通らない原因には、様々なものがあります。

  • 身体の状態変化:指の乾燥、手荒れ、怪我、加齢による変化などで、登録時と認証時の特徴量が異なる場合があります。
  • 環境条件の違い:照明、角度、距離、温度・湿度などが登録時と異なると、認識精度が低下します。
  • センサーの状態:センサーの汚れ、経年劣化、解像度不足なども原因になります。
  • 操作のばらつき:指の置き方、顔の向き、目線などがいつもと違うと認識されにくくなります。

⚠️ 実務でのポイント

実際のシステム設計では、FRRが高すぎると運用が回らなくなります。本人が認証できないと、パスワード入力やヘルプデスク対応などの「代替手段」が必要になり、運用コストが増加します。

また、代替手段が増えるほどセキュリティの抜け穴も増えるため、結果としてシステム全体の安全性が低下するリスクもあります。


試験ではこう出る!

本人拒否率(FRR)は、生体認証の精度に関する問題で必ず登場します。以下のキーワードとセットで確実に覚えましょう。

【重要キーワード】

  • 本人拒否率(FRR):本人を誤って拒否する確率 → 利便性に影響
  • 他人受入率(FAR):他人を誤って受け入れる確率 → セキュリティに影響
  • FRRとFARはトレードオフの関係
  • しきい値を厳しくする → FRR↑ FAR↓
  • しきい値を緩くする → FRR↓ FAR↑

試験問題で「本人であるにもかかわらず、誤って拒否される確率」「認証精度の指標で、利便性に影響する」といった記述があれば、それは「本人拒否率(FRR)」に関する記述です。

📌 FRRとFARの覚え方(試験で混同しないために)

FRRとFARは名前が似ているので混同しやすいですが、英単語で覚えれば間違えません。
FRR = False Rejection Rate → Rejection(拒否)→ 本人を拒否
FAR = False Acceptance Rate → Acceptance(受入)→ 他人を受入
「拒否」と「受入」、どちらが問題になるかを考えれば、FRRは利便性、FARはセキュリティに影響することもすぐに分かります。試験ではここまででOK。

📝 IPA試験での出題ポイント

生体認証の問題では、「FRRとFARの定義」「どちらが利便性/セキュリティに影響するか」「トレードオフの関係」が頻出です。特に「しきい値を厳しくするとどうなるか?」という問いには、「FRRが上がり、FARが下がる」と答えられるようにしておきましょう。また、「FRRが高いと何が問題か?」という問いには「本人が認証できず、利便性が低下する」と答えます。


【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。

Q. 本人拒否率(FRR)に関する説明として、最も適切なものはどれでしょうか?

  • A. 他人が認証を試みた際に、誤って本人として受け入れてしまう確率であり、セキュリティに影響する
  • B. 判定基準を厳しくすると本人拒否率は下がり、他人受入率は上がる
  • C. 本人が認証を試みた際に、誤って拒否されてしまう確率であり、利便性に影響する

正解と解説を見る

正解:C

解説:
本人拒否率(FRR:False Rejection Rate)は、本人が認証を試みた際に、誤って「本人ではない」と拒否されてしまう確率です。FRRが高いと、正当なユーザーが認証できない事態が増え、利便性が低下します。FRRとFAR(他人受入率)はトレードオフの関係にあり、判定基準を厳しくするとFRRは上がり、FARは下がります。
選択肢Aは「他人受入率(FAR)」の説明です。選択肢Bは関係が逆であり、判定基準を厳しくするとFRRは「上がり」、FARは「下がり」ます。