IntuneとWindows Hello for Businessの設定についての質問 初心者 Intuneを使ってWindows Hello for Businessを強制的に設定するには、どのような手順が必要ですか？ 専門家 まず、Mi...

パスキーの秘密鍵はどこに保存される？ハードウェアレベルの安全性解説 初心者 パスキーの秘密鍵はどこに保存されるんですか？それって安全なんですか？ 専門家 パスキーの秘密鍵は、主にデバイス内のセキュアなストレージに保存されます。ハードウェアセ...

パスキー導入に向けたセキュリティポリシーの改定ポイントについてのQ&A 初心者 パスキーが導入されると、現行のセキュリティポリシーはどのように変わるのでしょうか？ 専門家 パスキー導入に伴い、現行のセキュリティポリシーでは、認証手段の見直し...

アテステーション（Attestation）とは？デバイスの信頼性を検証するプロセス 初心者 アテステーションって何ですか？デバイスの信頼性をどうやって確認するのですか？ 専門家 アテステーションは、デバイスの信頼性を確認するためのプロセスで...

FIDO2サーバーのバックアップと冗長構成についての質問 初心者 FIDO2サーバーのバックアップと冗長構成って何ですか？どうしてそれが重要なんでしょうか？ 専門家 FIDO2サーバーのバックアップと冗長構成は、認証システムが常に利用可能で...

FIDO2における「匿名性」の確保：ユーザー追跡を防ぐプライバシー設計についての質問 初心者 FIDO2の「匿名性」ってどういうことですか？ユーザーを追跡から守るための具体的な方法を教えてほしいです。 専門家 FIDO2では、ユーザーのデー...

パスキー導入を阻む「社内レガシーアプリ」へのリバースプロキシ活用についての質問 初心者 パスキーって何ですか？それを使うのに社内の古いアプリが邪魔になるってどういうことですか？ 専門家 パスキーは、パスワードの代わりに使う認証方法で、より安...

共有PC環境におけるフィッシング耐性MFAの運用課題と解決策 初心者 共有PC環境でのフィッシング耐性MFAの運用にはどんな課題がありますか？ 専門家 主な課題は、ユーザーの認証情報が他者と共有されるリスクや、MFAのデバイス管理が煩雑にな...

FIDO2の導入をエビデンスとして提示する方法 初心者 PマークやISMS審査でFIDO2を導入したことを、どうやってエビデンスとして提示すればいいのですか？ 専門家 FIDO2を導入した際には、実施したプロジェクトの詳細や導入プロセス、及...

PINの「生年月日・単純な数字」を禁止する理由 初心者 PINを設定する際、生年月日や単純な数字を使ったらダメだと聞きましたが、その理由は何ですか？ 専門家 生年月日や単純な数字は、推測されやすいからです。多くの人がそれらを使うため、悪意の...