Azure Fundamentals (AZ-900)外部ユーザー・旧来認証・パスキーオリジナル・公式資料照合難易度★★☆☆☆
Microsoft Entra IDで、対応するFIDO2パスキーを使うパスワードレス認証を設定済みである。利用者が端末のPINや生体認証でパスキーを利用する際の基本的な説明はどれか。
A
端末のPINをWebサイトの共通パスワードとして送信し照合する
端末でのPINによる解除と、サービスへパスワードを送る認証は異なる。
B
秘密鍵をWebサイトへ転送し、Webサイトが署名を作る
秘密鍵での署名は認証器側で行い、サービス側は公開鍵で検証する。
C
生体認証を使うと、業務アプリへのアクセス権確認は不要になる
認証方法が変わっても、認証後のアクセス範囲の権限管理は必要である。
D
端末でパスキーの利用を解除し、秘密鍵で署名した応答をサービスが公開鍵で検証する★ 正解
パスワードをサーバーへ入力する方式に代わる公開鍵による認証の基本である。
解説
パスキーは公開鍵暗号を用い、認証器が秘密鍵による署名を行い、サービスは公開鍵で検証する。端末のPINや生体認証によるローカルな解除を、Webサイトへパスワードを送る行為と混同しない。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-30