メインコンテンツへスキップ
過去問AI
情報処理安全確保支援士令和6年度 秋期午前II問 7

令和6年度 秋期 情報処理安全確保支援士 午前II 問7

認証技術
難度標準

ある IdP (Identity Provider)は、パスキー (Passkey) 認証をサポートしており, 利用者Aは、この IdPのFIDO 認証器として,自分のスマートフォンの生体認証機能 を登録してある。また、WebサーバBは、この IdP を使ってログインが可能である。利用者 A の Web ブラウザから Web サーバBにアクセスする際、利用者Aの生体情報を 受信するもの、受信しないものの組合せのうち、適切なものはどれか。

選択肢

解説

結論 → 詳細 → 補足 の 3 層構成

展開
結論Layer 1

FIDO（パスキー）認証では、生体情報（指紋や顔など）そのものが認証器（スマートフォン）の外部に送信されることはありません。

詳細Layer 2
展開

認証器は生体認証の成否に基づいて署名された認証情報（アサーション）を生成し、IdPに送信します。したがって、生体情報はどの要素も受信しません。

各選択肢の解説

ア

利用者 A の Web ブラウザ: 受信しない, Web サーバ B: 受信しない, IdP: 受信しない

正しいです。パスキー(FIDO)認証では、指紋や顔の照合はスマートフォンの認証器の中だけで行われます。照合に成功すると、認証器が秘密鍵でチャレンジに署名し、その署名(アサーション)がブラウザ経由でFIDOの検証者であるIdPへ送られます。IdPは登録済みの公開鍵で署名を検証し、WebサーバBにはIdPが発行した認証結果だけを渡します。生体情報は端末の外に出ないため、ブラウザ、WebサーバB、IdPのいずれも受信しません。

イ

利用者 A の Web ブラウザ: 受信しない, Web サーバ B: 受信する, IdP: 受信する

誤りです。IdPが受け取るのは認証器が秘密鍵で作った署名(アサーション)で、IdPはそれを登録済みの公開鍵で検証するだけです。WebサーバBが受け取るのは、IdPが発行した認証結果(IDトークンやSAMLアサーションなど)です。どちらも生体情報は受信しないため、WebサーバBとIdPはともに「受信しない」が正しい組合せです。

ウ

利用者 A の Web ブラウザ: 受信する, Web サーバ B: 受信しない, IdP: 受信しない

誤りです。WebブラウザはWebAuthn APIで認証器に署名を依頼し、返ってきた署名データを中継するだけです。指紋や顔などの生体照合はスマートフォンの認証器の中で完結するため、ブラウザも生体情報を受け取りません。ブラウザを「受信しない」に直し、3者とも受信しないとするのが正しい組合せです。

エ

利用者 A の Web ブラウザ: 受信する, Web サーバ B: 受信する, IdP: 受信する

誤りです。3者すべてが生体情報を受信するという組合せは、FIDOの設計と正反対です。FIDOでは生体照合を端末内の認証器で完結させ、外部には秘密鍵による署名だけを送ります。生体情報を通信経路やサーバに送らず、保存もしないことで漏えいリスクを避けているため、3者とも「受信しない」が正しい組合せです。

この解説は？
AI生成

解説は公式の問題文・公式解答を基に作成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ずリンク先の公式資料でご確認ください。

最終更新:

出典: 問題PDF公式解答PDF

検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。

分野「認証技術」の学習ポイント

この問題の理解を「分野全体の力」に広げるための足がかり

何が問われるか
本問の分野で問われる代表的な知識・用語の整理。
学習の進め方
正解／誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
この分野の問題をもっと解く
AI コパイロット

この問題を AI と深掘りする

用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。

クイズモードで開く

AIに質問できる例

関連する問題

認証技術 の他の問題

他年度の「認証技術」問題

情報処理安全確保支援士 の同じ分野を年度をまたいで演習する

情報処理安全確保支援士 の学習ガイド