認証処理のうち，FIDO（Fast IDentity Online） UAF（Universal Authentication Framework）1.1に基づいたものはどれか。
- SaaS接続時の認証において，PINコードとトークンが表示したワンタイムパスワードとをPCから認証サーバに送信した。
- SaaS接続時の認証において，スマートフォンで顔認証を行った後，スマートフォン内の秘密鍵でディジタル署名を生成して，そのディジタル署名を認証サーバに送信した。
- インターネットバンキング接続時の認証において，PCに接続されたカードリーダを使って，利用者のキャッシュカードからクライアント証明書を読み取って，そのクライアント証明書を認証サーバに送信した。
- インターネットバンキング接続時の認証において，スマートフォンを使い指紋情報を読み取って，その指紋情報を認証サーバに送信した。
解答
イ
解説
- SaaS接続時の認証において，PINコードとトークンが表示したワンタイムパスワードとをPCから認証サーバに送信した。
UAFは、生体認証のフレームワークです。（肢は、二要素認証の例です。） - SaaS接続時の認証において，スマートフォンで顔認証を行った後，スマートフォン内の秘密鍵でディジタル署名を生成して，そのディジタル署名を認証サーバに送信した。
正しいです。
FIDO UAF 1.1 に基づいています。 - インターネットバンキング接続時の認証において，PCに接続されたカードリーダを使って，利用者のキャッシュカードからクライアント証明書を読み取って，そのクライアント証明書を認証サーバに送信した。
UAFは、生体認証のフレームワークです。（肢は、PKI認証の例です。） - インターネットバンキング接続時の認証において，スマートフォンを使い指紋情報を読み取って，その指紋情報を認証サーバに送信した。
FIDO UAF 1.1 では指紋情報（生体情報）を認証サーバへ送信しません。
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ |
出題歴
- SC 令和元年度秋期 問1
