情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問7: ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として

正解

ア. 利用者 A の Web ブラウザ：受信しない，Web サーバ B：受信しない，IdP：受信しない

正答率 91.7%（12人中 11人が正解）

問題の解説

FIDO/パスキー認証では、生体情報は端末(認証器)の中だけで照合され、外部には一切送られない。照合に成功すると秘密鍵で署名(チャレンジレスポンス)を生成し、サーバへは公開鍵に基づく署名だけが渡る。よってWebブラウザ・WebサーバB・IdPのいずれも生体情報を受信せず、アが正解。実務ではパスワードレスかつ生体情報を外部に出さない安全性が利点。

選択肢ごとの解説

• ア生体情報は端末内だけで照合され外部に出ないため、3者とも受信しない。これが正しい。
• イWebサーバBやIdPが生体情報を受信するとあるが、FIDOでは端末外に出ないので誤り。
• ウWebブラウザが受信するとあるが、ブラウザにも生体情報そのものは渡らないので誤り。
• エ3者すべてが受信するとあるが、FIDOの設計に反し生体情報は外部に送られないため誤り。