FIDO2とパスキーとは？ふぁいどにーとぱすきー
FIDO2とパスキーとは、公開鍵暗号を用いたパスワードに依存しない認証の枠組み。端末内の安全な領域に秘密鍵を保持し、サーバから届いた乱数へ署名して本人を証明する。サーバ側に秘密情報を置かないため、漏えいしても悪用されず、偽サイトへ署名を送らない仕組みも備える。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
業務システムの認証を、生体で端末の鍵を解錠して署名する方式へ移すと、パスワードの使い回しと総当たりの脅威が構造的に消える。設計上は端末紛失時の再登録手順、複数端末への鍵の同期可否、旧方式との併存期間の扱いが検討事項になる。
試験での引っ掛け
生体情報がサーバへ送られると誤解されやすいが、生体は端末内で鍵を使う許可を得るために使うだけで、外へ出ない。また端末に鍵が紐づくため、回復手段の設計を怠ると紛失時に締め出しが発生する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。