令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問7

本設問のテーマは FIDO認証（パスキー認証） における生体情報の取り扱いです。

正解の根拠

• FIDO認証では、利用者の生体情報（指紋や顔データなど）はスマートフォンのような FIDO認証器（オーセンティケータ） 内部にのみ安全に保存・処理されます。
• 認証器が利用者の生体情報を検証した後は、認証器内部で生成された秘密鍵を用いてデジタル署名が作成されます。
• ネットワークを通じて外部（ブラウザ、Webサーバ、IdP）に送信されるのは、生体情報ではなくこの 署名データ のみです。
• したがって、生体情報が端末外部へ送信されることはなく、利用者AのWebブラウザ、WebサーバB、IdPのいずれも生体情報を受信しません。

各選択肢の解説

• ア: 正解です。生体情報は認証器内に留まり、外部コンポーネントはいずれも受信しません。
• イ: 誤りです。WebサーバBおよびIdPは生体情報を受信しません。
• ウ: 誤りです。利用者AのWebブラウザも生体情報を受信しません。
• エ: 誤りです。すべてのコンポーネントが生体情報を受信することはありません。