認証処理のうち、FIDO（Fast IDentity Online）UAF（Universal Authentication Framework）1.1に基づいたものはどれか。

選択肢

• アSaaS接続時の認証において、PINコードとトークンが表示したワンタイムパスワードとをPCから認証サーバに送信した。
• イSaaS接続時の認証において、スマートフォンで顔認証を行った後、スマートフォン内の秘密鍵でディジタル署名を生成して、そのディジタル署名を認証サーバに送信した。
• ウインターネットバンキング接続時の認証において、PCに接続されたカードリーダを使って、利用者のキャッシュカードからクライアント証明書を読み取って、そのクライアント証明書を認証サーバに送信した。
• エインターネットバンキング接続時の認証において、スマートフォンを使い指紋情報を読み取って、その指紋情報を認証サーバに送信した。

正解と解説

正解：イ SaaS接続時の認証において、スマートフォンで顔認証を行った後、スマートフォン内の秘密鍵でディジタル署名を生成して、そのディジタル署名を認証サーバに送信した。

FIDO UAF はパスワードを使わない認証方式で、生体情報の照合を利用者の手元の端末内だけで完結させる点が最大の特徴である。照合に成功すると、端末内のセキュアな領域に保管された秘密鍵で署名を生成し、その署名だけをサーバへ送る。サーバは登録済みの公開鍵で検証するため、生体情報そのものがネットワークを流れず、サーバ側から生体情報が漏えいするリスクを排除できる。

選択肢ごとの解説

• アPINとハードウェアトークンのワンタイムパスワードを組み合わせた多要素認証であり、公開鍵署名を用いるFIDOの方式ではない。
• イ正しい。端末内で生体照合を行い、その結果として秘密鍵で生成したディジタル署名だけをサーバへ送るのがFIDO UAFの動作である。
• ウクライアント証明書を用いたPKIベースの認証であり、FIDO UAFの枠組みとは異なる。
• エ生体情報そのものをサーバへ送っており、生体情報を端末外に出さないというFIDO UAFの原則に反する。

同じ分野の他の問題

• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10
• あるIdP(Identity Provider)は,パスキー(Passkey)認証をサポートしており,利用者Aは,このI…2024年度 秋期 午前II 問7
• パスワードに使用できる文字の種類の数をM、パスワードの文字数をnとするとき、設定できるパスワードの理論的な総数を求める数…2022年度 春期 午前II 問4
• 3Dセキュアは、ネットショッピングでのオンライン決済におけるクレジットカードの不正使用を防止する対策の一つである。3Dセ…2020年度 10月試験 午前II 問9
• 認証デバイスに関する記述のうち,適切なものはどれか。2018年度 春期 午前II 問9