FIDOとは?ふぁいど
FIDOとは、公開鍵暗号を用いてパスワードに依存しない認証を行う業界標準。端末内の認証器が秘密鍵を保持し、生体情報やPINでその鍵の使用を解錠したうえで、サーバから送られた乱数へ署名して返す。パスキーはこの仕組みを利用者向けに実装したもの。
最終更新:2026-10-09
基本情報を最短で暗記・合格する →具体例
スマートフォンの指紋センサで解錠し、端末内の鍵で、サーバから送られた乱数(チャレンジ)に署名してWebサービスへログインする。サーバ側は公開鍵しか保持しないため、サーバが侵害されても盗んだ情報をそのまま認証に再利用できない。
試験での引っ掛け
生体情報がサーバへ送られると誤解されがちだが、生体照合は端末内で完結し外部へ出ない。鍵をオリジン(ドメイン)に紐付けるため、偽サイトでは署名が成立せずフィッシングに強い点も要点。
関連用語
出典・参考
公式シラバスの3 技術要素 > 1. 情報セキュリティ > (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。