O Sistema Operacional Android utiliza três tipos de métricas...

Próximas questões
Com base no mesmo assunto
Q4375105 Segurança da Informação

O Sistema Operacional Android utiliza três tipos de métricas para medir o desempenho da segurança biométrica.


Considerando as métricas de desempenho utilizadas pelo Android, avalie se as afirmativas a seguir estão corretas.



I. A Taxa de Aceitação de Falsificação define a métrica da probabilidade de um modelo biométrico aceitar uma amostra válida previamente gravada. Por exemplo, no desbloqueio por voz, isso mediria a probabilidade de desbloquear o telefone de um usuário usando uma gravação dele dizendo: "Ok, Google".


II. A Taxa de Aceitação de Impostores define a métrica da probabilidade de um modelo biométrico aceitar uma entrada que pretende imitar uma amostra válida conhecida.


III. A Taxa de Verdadeiros Positivos define a métrica da frequência com que um modelo aceita erroneamente uma entrada correta escolhida aleatoriamente.



Está correto o que se afirma em

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: Compare o tipo de entrada descrito: reprodução de amostra gravada e imitação são distintas da aceitação equivocada de entrada incorreta. Como III menciona entrada correta, somente I e II correspondem às métricas.

Tema central: Métricas de segurança biométrica
Análise das alternativas
A
Errada
Inclui III, que não corresponde à FAR: a definição exige aceitação equivocada de entrada incorreta aleatória, e não de entrada correta. Além disso, exclui I, embora a aceitação de uma amostra válida previamente gravada seja precisamente o que a SAR mede.
B
Certa
A alternativa B reúne as duas correspondências corretas. Em I, a Taxa de Aceitação de Falsificação (SAR) mede a probabilidade de aceitar uma amostra válida previamente gravada: o elemento determinante é a reprodução da amostra, como na gravação de voz indicada. Em II, a Taxa de Aceitação de Impostores (IAR) mede a probabilidade de aceitar uma entrada produzida para imitar uma amostra válida conhecida. A distinção é entre reproduzir uma amostra gravada e apresentar uma imitação. Já III não descreve a terceira métrica documentada, a Taxa de Falsa Aceitação (FAR), que mede a aceitação equivocada de uma entrada incorreta escolhida aleatoriamente.
C
Errada
Seleciona apenas III, cuja definição está errada: a métrica documentada é de falsa aceitação de entrada incorreta aleatória, não de aceitação errônea de entrada correta. Também deixa de fora as duas correspondências válidas: gravação previamente obtida em I (SAR) e imitação de amostra conhecida em II (IAR).
D
Errada
Reconhece corretamente I, pois a SAR envolve aceitar uma amostra válida previamente gravada, mas exclui indevidamente II. A entrada destinada a imitar uma amostra válida conhecida corresponde à definição de IAR; por isso, I não é a única afirmativa correta.
E
Errada
Inclui indevidamente III. Embora I e II descrevam corretamente SAR e IAR, a terceira métrica documentada é FAR, referente à aceitação equivocada de entrada incorreta aleatória. A expressão 'entrada correta' impede que III seja aceita.
Pegadinha da questão
Em III, não basta substituir 'Verdadeiros Positivos' por 'Falsa Aceitação': também seria necessário trocar 'entrada correta' por 'entrada incorreta'. O erro está tanto no nome da métrica quanto na condição descrita.
Dica para questões semelhantes
  • Ao conferir uma definição de métrica biométrica, examine separadamente o tipo de entrada apresentada e o resultado medido. Um nome aparentemente adequado não corrige uma descrição incompatível.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

O Android utiliza três métricas principais para avaliar a segurança biométrica: SAR, IAR e FAR

SAR: ( Taxa de aceitação de falsificação ) -> Mede a chance de o sistema aceitar uma amostra legítima previamente gravada e usada para enganar a autenticação.
Exemplo: alguém reproduz uma gravação da voz do dono para tentar desbloquear o celular.
IAR: (Taxa de aceitação de Impostores) -> Mede a chance de o sistema aceitar uma entrada de alguém que tenta imitar a característica biométrica do usuário.
Exemplo: alguém tenta imitar o tom e o sotaque da voz do dono do celular.

FAR: ( Taxa de falsa Aceitação )- > Mede a frequência com que o sistema aceita por engano uma entrada incorreta escolhida aleatoriamente.

Exemplo:
uma pessoa desconhecida coloca o dedo no leitor e, por erro, consegue desbloquear o aparelho.

SAR = gravação.

IAR = imitação.

FAR = falsa aceitação de entrada aleatória.

TPR = acerto ao reconhecer um positivo verdadeiro.

[GABARITO: LETRA B]

"I e II, apenas."

O Sistema Operacional Android utiliza três métricas principais para avaliar a segurança e o desempenho de modelos biométricos (como leitura facial, digital e de voz):

  1. Taxa de Aceitação de Falsificação (SAR - Spoof Accept Rate): Mede a chance de o sistema ser enganado por uma cópia fiel e pré-gravada (ex: reproduzir um áudio do dono dizendo "Ok, Google" ou mostrar uma foto do rosto dele).
  2. Taxa de Aceitação de Impostores (IAR - Imposter Accept Rate): Mede a chance de o sistema ser enganado por uma imitação (ex: uma pessoa tentando imitar a voz ou os trejeitos do dono).
  3. Taxa de Falsa Aceitação (FAR - False Accept Rate): Mede a chance de o sistema aceitar aleatoriamente uma entrada incorreta (alguém qualquer tentando desbloquear sem intenção de imitar).

Análise das afirmativas:

  • I) CORRETA. Traz a definição exata de SAR, exemplificando o uso de uma amostra válida previamente gravada para tentar burlar a segurança.
  • II) CORRETA. Define perfeitamente a IAR, que ocorre quando a entrada pretende imitar (se passar por) uma amostra válida conhecida.
  • III) INCORRETA. O conceito descrito ("aceita erroneamente uma entrada...") pertence à Taxa de Falsa Aceitação (FAR). A Taxa de Verdadeiros Positivos (TPR) mede as vezes em que o sistema acerta ao liberar o acesso para o verdadeiro dono, e não um erro.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo