未分類
秋期
情報処理安全確保支援士 2019年 秋期 問1
1 / 25
認証処理のうち,FIDO (Fast IDentity Online) UAF (Universal Authentication Framework) 1.1に基づいたものはどれか。
正解と解説
表示する
正解 イ
Saas 接続時の認証において、スマートフォンで顔認証を行った後、スマートフ オン内の秘密鍵でディジタル署名を生成して、そのディジタル署名を認証サーバ に送言した。
FIDO UAFでは、スマートフォン等の端末側で顔認証や指紋認証を行い、生体情報は端末外に出さず、端末内の秘密鍵でディジタル署名を生成してそれを認証サーバへ送信し検証します。生体情報そのものやワンタイムパスワード・クライアント証明書をサーバへ送る方式はUAFではありません。