未分類
秋期
情報処理安全確保支援士 2024年 秋期 問7
7 / 25
あるIdP (Identity Provider)は、パスキー(Passkey)認証をサポートしており、 利用者Aは、このIdP のFIDO 認証器として、自分のスマートフォンの生体認証機能 を登録してある。また、WebサーバBは、このIdPを使ってログインが可能である。 利用者AのWebブラウザから WebサーバBにアクセスする際、利用者Aの生体情報を 受信するもの,受信しないものの組合せのうち、適切なものはどれか。 IdP 利用者AのWebブラウザ Web サーバB 受信しない 受備しない
正解と解説
表示する
正解 ア
受しない
FIDO/パスキー認証では、生体情報は利用者の端末内の認証器だけで照合され、外部には送られません。IdPやWebサーバBへは署名などの認証結果のみが渡るため、いずれも生体情報は受信せず、アが正解です。