令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問7
テクノロジセキュリティ技術
この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
あるIdP (Identity Provider)は, パスキー (Passkey)認証をサポートしており, 利用者Aは, このIdPのFIDO認証器として, 自分のスマートフォンの生体認証機能を登録してある。また, WebサーバBは, このIdPを使ってログインが可能である。利用者AのWebブラウザからWebサーバBにアクセスする際, 利用者Aの生体情報を受信するもの, 受信しないものの組合せのうち, 適切なものはどれか。
図の説明テキスト
| 利用者 A の Web ブラウザ | Web サーバ B | IdP | |
|---|---|---|---|
| ア | 受信しない | 受信しない | 受信しない |
| イ | 受信しない | 受信する | 受信する |
| ウ | 受信する | 受信しない | 受信しない |
| エ | 受信する | 受信する | 受信する |
解答・解説を読む
正解: 選択肢ア
本設問のテーマは FIDO認証（パスキー認証） における生体情報の取り扱いです。
正解の根拠
- FIDO認証では、利用者の生体情報（指紋や顔データなど）はスマートフォンのような FIDO認証器（オーセンティケータ） 内部にのみ安全に保存・処理されます。
- 認証器が利用者の生体情報を検証した後は、認証器内部で生成された秘密鍵を用いてデジタル署名が作成されます。
- ネットワークを通じて外部（ブラウザ、Webサーバ、IdP）に送信されるのは、生体情報ではなくこの 署名データ のみです。
- したがって、生体情報が端末外部へ送信されることはなく、利用者AのWebブラウザ、WebサーバB、IdPのいずれも生体情報を受信しません。
各選択肢の解説
- ア: 正解です。生体情報は認証器内に留まり、外部コンポーネントはいずれも受信しません。
- イ: 誤りです。WebサーバBおよびIdPは生体情報を受信しません。
- ウ: 誤りです。利用者AのWebブラウザも生体情報を受信しません。
- エ: 誤りです。すべてのコンポーネントが生体情報を受信することはありません。