令和6年度 秋期 午前Ⅱ 問7
利用者認証
パスキー（Passkey）の問題
ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として，自分のスマートフォンの生体認証機能を登録してある。また，Web サーバ B は，この IdP を使ってログインが可能である。利用者 A の Web ブラウザから Web サーバ B にアクセスする際，利用者 A の生体情報を受信するもの，受信しないものの組合せのうち，適切なものはどれか。
| 利用者 A の Web ブラウザ | Web サーバ B | IdP | |
|---|---|---|---|
| ア | 受信しない | 受信しない | 受信しない |
| イ | 受信しない | 受信する | 受信する |
| ウ | 受信する | 受信しない | 受信しない |
| エ | 受信する | 受信する | 受信する |
- ア利用者 A の Web ブラウザ：受信しない ／ Web サーバ B：受信しない ／ IdP：受信しない
- イ利用者 A の Web ブラウザ：受信しない ／ Web サーバ B：受信する ／ IdP：受信する
- ウ利用者 A の Web ブラウザ：受信する ／ Web サーバ B：受信しない ／ IdP：受信しない
- エ利用者 A の Web ブラウザ：受信する ／ Web サーバ B：受信する ／ IdP：受信する
答えと解説を見る
✓ これが正解ア利用者 A の Web ブラウザ：受信しない ／ Web サーバ B：受信しない ／ IdP：受信しない
解説
生体情報はスマートフォンの外へ出ないので3者とも受信しません。
FIDO の仕組みでは、生体認証による照合は、FIDO 認証器として登録したスマートフォンの中だけで行われます。利用者 A が指紋や顔で本人確認をすると、スマートフォンはその結果をもとに、端末内に保管した秘密鍵で IdP から届いたチャレンジに署名します。外部に送られるのはこの署名などで、生体情報そのものは送られません。IdP は登録済みの公開鍵で署名を検証し、Web サーバ B は IdP から認証の結果を受け取るだけです。Web ブラウザも署名を中継する役にとどまります。表の列にスマートフォン自身が入っていない点に注目すると、生体情報を扱う機器は表の外にしかないことが分かります。
ほかの選択肢はなぜ違うのか
- イ利用者 A の Web ブラウザ：受信し…：Web サーバ B と IdP が受信する、という組合せは、サーバ側で生体情報を保管し照合する方式を前提にしています。FIDO はこの形を避けるための仕組みであり、パスキー認証の動きと合いません。
- ウ利用者 A の Web ブラウザ：受信す…：Web ブラウザが受信する、という点が誤りです。ブラウザはスマートフォンが作った署名などを IdP との間で受け渡す役であり、生体情報を受け取ることはありません。
- エ利用者 A の Web ブラウザ：受信す…：3者すべてが受信する、という組合せは、生体情報を端末の外へ送り出すことを前提にしています。パスキー認証では照合を手元で済ませるので、ブラウザにもサーバにも生体情報は届きません。
この問題の用語
- 生体認証指紋や虹彩など、体の特徴で本人かどうかを確かめるやり方。忘れず持ち歩ける代わりに、漏れても取り替えられません。
- スマートフォン電話に小型のコンピュータを組み合わせた携帯端末です。アプリを追加して機能を増やせ、タッチパネルで操作します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
同じ用語が出る問題
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）