FIDO2とパスキーとは？
FIDO2とパスキーとは、公開鍵暗号を使い、パスワードを使わずに認証する国際的な仕組み。端末内に秘密鍵を保管し、サーバには公開鍵だけを登録する。ログイン時は端末が生体認証やPINで利用者を確かめてから署名を作り、サーバが公開鍵で検証する。
ふぁいどつーとぱすきー
FIDO2とパスキーの意味
公開鍵暗号を使い、パスワードを使わずに認証する国際的な仕組み。端末内に秘密鍵を保管し、サーバには公開鍵だけを登録する。ログイン時は端末が生体認証やPINで利用者を確かめてから署名を作り、サーバが公開鍵で検証する。
FIDO2とパスキーの具体例
スマートフォンの指紋認証でサイトにログインする場合、指紋データも秘密鍵も端末から出ない。サーバが送ったチャレンジに端末が署名を返すだけなので、サーバが侵害されても公開鍵しか漏れず、他サイトへの使い回し被害も起きない。
FIDO2とパスキーは試験でどう引っ掛けられる？
生体情報がサーバへ送られると誤解されがちだが、生体認証は端末内の鍵を使う許可を得るための操作で、外へは出ない。またフィッシング耐性が高いのは、署名が接続先のドメインに結び付いているため。
FIDO2とパスキーと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。