情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問7: ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として

問題本文

ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として，自分のスマートフォンの生体認証機能を登録してある。また，Web サーバ B は，この IdP を使ってログインが可能である。利用者 A の Web ブラウザから Web サーバ B にアクセスする際，利用者 A の生体情報を受信するもの，受信しないものの組合せのうち，適切なものはどれか。

選択肢

• ア.利用者 A の Web ブラウザ：受信しない，Web サーバ B：受信しない，IdP：受信しない
• イ.利用者 A の Web ブラウザ：受信しない，Web サーバ B：受信する，IdP：受信する
• ウ.利用者 A の Web ブラウザ：受信する，Web サーバ B：受信しない，IdP：受信しない
• エ.利用者 A の Web ブラウザ：受信する，Web サーバ B：受信する，IdP：受信する

正解

ア. 利用者 A の Web ブラウザ：受信しない，Web サーバ B：受信しない，IdP：受信しない

解説

FIDO/パスキー認証では、生体情報は端末(認証器)の中だけで照合され、外部には一切送られない。照合に成功すると秘密鍵で署名(チャレンジレスポンス)を生成し、サーバへは公開鍵に基づく署名だけが渡る。よってWebブラウザ・WebサーバB・IdPのいずれも生体情報を受信せず、アが正解。実務ではパスワードレスかつ生体情報を外部に出さない安全性が利点。

選択肢ごとの解説

• ア.生体情報は端末内だけで照合され外部に出ないため、3者とも受信しない。これが正しい。
• イ.WebサーバBやIdPが生体情報を受信するとあるが、FIDOでは端末外に出ないので誤り。
• ウ.Webブラウザが受信するとあるが、ブラウザにも生体情報そのものは渡らないので誤り。
• エ.3者すべてが受信するとあるが、FIDOの設計に反し生体情報は外部に送られないため誤り。