27. 採用生物識別作為身分認證機制時，生物特徵識別系統的辨識精確度會有其誤差值的存在，如果組織需要加強進出人員安全管控時，下列何項是生物特徵識別系統要分別增加及減少誤差值的種類？
(A) 增加 FRR(False Rejected Rate)、減少 FAR(FalseAcceptance Rate)
(B) 增加 FRR(False Rejected Rate)、減少 CER(Crossover Error Rate)
(C) 增加 FAR(False Acceptance Rate)、減少 FRR(False Rejected Rate)
(D) 增加 CER(Crossover Error Rate)、減少 FAR(False Acceptance Rate)

• • False Acceptance Rate (FAR)：代表系統錯誤地接受未經授權的使用者。

    • 當組織需要加強安全管控時，必須盡可能降低 FAR，以防止不法分子通過生物識別系統獲得存取權。

  • False Rejected Rate (FRR)：代表系統錯誤地拒絕合法使用者。

    • 為了降低 FAR，通常會調高安全門檻，此舉可能會導致合法使用者被誤拒，從而增加 FRR。
    • 在安全性要求較高的環境下，犧牲部分使用便捷性（即增加 FRR）是可接受的，以換取更嚴格的存取管控。

  因此，為了提高安全性，需要 降低 FAR（避免不法存取）並 相對提高 FRR（接受部分合法使用者因安全門檻而被拒）。

生物特徵識別系統的辨識精確度涉及兩種主要的錯誤率：

• FAR (False Acceptance Rate) / 偽接受率 / 誤認率：指系統錯誤地將未經授權的人識別為授權用戶的機率。換句話說，就是「壞人被錯誤地當成好人」的機率。
• FRR (False Rejection Rate) / 偽拒絕率 / 誤拒率：指系統錯誤地拒絕授權用戶的機率。換句話說，就是「好人被錯誤地當成壞人」的機率。
• CER (Crossover Error Rate) / 交叉錯誤率 / 等錯誤率 (Equal Error Rate, EER)：當 FAR 和 FRR 相等時的那個錯誤率。它反映了系統在特定操作點下的整體性能，越低表示系統性能越好。

目標：加強進出人員安全管控

當組織需要加強進出人員安全管控時，意味著首要目標是防止未經授權的人員進入。這表示我們最不能容忍的是「壞人被錯誤地當成好人」的情況。

因此，為了加強安全管控：

1. 我們必須降低 FAR (False Acceptance Rate)：減少未經授權者被錯誤接受的機率，這樣可以防止壞人進入。
2. 這通常會導致 FRR (False Rejection Rate) 的增加：為了降低 FAR，系統的判斷標準會變得更嚴格。這會導致即使是授權用戶，也可能因為一些微小的差異而被錯誤地拒絕，因此 FRR 會增加。

選項分析：

• (A) 增加 FRR(False Rejected Rate)、減少 FAR(False Acceptance Rate)：這正是我們分析的結果。為了提高安全性（減少壞人進入），我們會將系統調整得更嚴格，導致更多好人被拒絕。
• (B) 增加 FRR(False Rejected Rate)、減少 CER(Crossover Error Rate)：減少 CER 通常意味著整體性能提升，但 CER 是 FAR 和 FRR 相等時的點，與單獨調整 FAR 和 FRR 的目標不同。
• (C) 增加 FAR(False Acceptance Rate)、減少 FRR(False Rejected Rate)：這意味著更容易讓未經授權的人進入，同時減少了對授權人員的誤拒。這會降低安全性，與目標相反。
• (D) 增加 CER(Crossover Error Rate)、減少 FAR(False Acceptance Rate)：增加 CER 通常表示系統性能下降，不符合加強安全管控的需求。

因此，為了加強進出人員安全管控，應增加 FRR (False Rejected Rate)（犧牲一些便利性）並減少 FAR (False Acceptance Rate)（提高安全性）。

答案是 (A)。