パスキー(FIDO)認証での生体情報の取扱い
セキュリティ難易度: ★★★★☆
ある IdP(Identity Provider)は、パスキー(Passkey)認証をサポートしており、利用者 A は、この IdP の FIDO 認証基盤として、自分のスマートフォンの生体認証機能を登録した。Web サーバ B は、この IdP を使ってログインが可能になる。利用者 A の Web ブラウザから Web サーバ B にアクセスする際、利用者 A の生体情報を受信するのは、受信しないものの組合せのうち、適切なものはどれか。
各構成要素(利用者AのWebブラウザ、WebサーバB、IdP)が利用者Aの生体情報を「受信する/受信しない」の組合せとして適切なものを選ぶ。
出典: 令和6年度秋期 情報処理安全確保支援士 午前II 問7