中小企業診断士 過去問
令和6年度（2024年）
問178 (経営情報システム 問17)

冒頭の解説より、パスキー認証では生体認証が用いられます。

したがって、不適切な選択肢です。

冒頭の解説より、パスキー認証では複数のデバイス間で同じパスキー（FIDO認証資格情報）を用いることができることは、パスキーに関する記述として最も適切であり正解の選択肢となります。

冒頭の解説より、利用者の電話番号にワンタイムパスコードを通知して、そのコードを用いて認証することではありません。

パスキー認証では、ユーザはSMSで送られる確認コードの受信を待つ必要はないため不適切な選択肢です。

一度の認証で許可されている複数のサーバやアプリケーションを利用できる仕組みは、シングルサインオンです。

したがって、不適切な選択肢です。

パスキー認証は、パスワード認証に比べて情報漏えいやフィッシング詐欺による不正アクセスへの耐性があります。（従来のようにパスワードを設定する必要がなく、パスワードが漏えいすることを防止できるため）

DoS攻撃は、受信側のサーバに大量のトラフィックを送信してサーバをダウンさせることをいいます。パスキー認証によって受信側のサーバに大量のトラフィックが送信されることを防止できるわけではないため、不適切な選択肢です。