IPA過去問ドリル

令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7

テクノロジ／セキュリティ

ある IdP（Identity Provider）は，パスキー（Passkey）認証をサポートしており，利用者 A は，この IdP の FIDO 認証器として，自分のスマートフォンの生体認証機能を登録してある。また，Web サーバ B は，この IdP を使ってログインが可能である。利用者 A の Web ブラウザから Web サーバ B にアクセスする際，利用者 A の生体情報を受信するもの，受信しないものの組合せのうち，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています） 選択肢｜利用者AのWebブラウザ｜WebサーバB｜IdP ア｜受信しない｜受信しない｜受信しない イ｜受信しない｜受信する｜受信する ウ｜受信する｜受信しない｜受信しない エ｜受信する｜受信する｜受信する

出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7

正解：ア

解説

パスキー（FIDO2/WebAuthn）による生体認証では，スマートフォンなどの認証器内に生体情報そのものが安全に保管され，認証はデバイス内でローカルに完結します。認証器は生体認証の成功後，秘密鍵を用いて署名を生成するだけであり，生体情報自体はネットワークに送出されません。したがって，利用者 A の生体情報は，利用者 A の Web ブラウザ，Web サーバ B，IdP のいずれにも送信されず，全て「受信しない」が適切な組合せとなります。

選択肢ごとの解説

  • ア正しい。生体情報はスマートフォン（FIDO 認証器）内で認証に用いられるだけであり，Web ブラウザ，Web サーバ B，IdP のいずれにもネットワークを介して送信されません。
  • イ誤り。生体情報自体が Web サーバ B や IdP に送信されることはありません。ネットワークでやり取りされるのは，秘密鍵による署名など生体情報から独立した認証結果です。
  • ウ誤り。生体情報は利用者 A の Web ブラウザにも送信されません。生体認証はスマートフォン（認証器）内で完結します。
  • エ誤り。パスキー認証の大きな利点は生体情報そのものをネットワークに流通させない点にあり，いずれの主体も生体情報を受信しません。
情報処理安全確保支援士の過去問を演習モードで解く