FIDO2／パスキーとは？

FIDO2／パスキーとは、端末内に保管した秘密鍵と公開鍵暗号を使い、パスワードを送らずに本人確認を行う仕組み。秘密鍵は端末から出ず、サーバ側は公開鍵だけを保持する。利用先ごとに鍵が分かれるため、偽サイトへ誘導されても認証情報を渡してしまう事故が起きにくい。

ふぁいどにーぱすきー

プロジェクトマネージャ試験の頻出用語／午前II／別名：FIDO2、パスキー

FIDO2／パスキーの意味

端末内に保管した秘密鍵と公開鍵暗号を使い、パスワードを送らずに本人確認を行う仕組み。秘密鍵は端末から出ず、サーバ側は公開鍵だけを保持する。利用先ごとに鍵が分かれるため、偽サイトへ誘導されても認証情報を渡してしまう事故が起きにくい。

社内ポータルの認証をパスキーへ切り替え、端末の生体認証で秘密鍵の利用を解錠する方式とした。導入にあたり、端末故障時の再登録手順と、複数端末への登録ルールを先に決めてから、部門ごとに段階展開した。

生体認証そのものだと理解する点。生体は端末内で鍵を使うための解錠手段であり、サーバへ生体情報が送られるわけではない。またサーバ側に共有の秘密が残らないため、サーバ漏えいからのなりすましに強い点が特徴になる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。