パスキー導入に向けたセキュリティポリシーの改定ポイントについてのQ&A 初心者 パスキーが導入されると、現行のセキュリティポリシーはどのように変わるのでしょうか？ 専門家 パスキー導入に伴い、現行のセキュリティポリシーでは、認証手段の見直し...

FIDO2の導入をエビデンスとして提示する方法 初心者 PマークやISMS審査でFIDO2を導入したことを、どうやってエビデンスとして提示すればいいのですか？ 専門家 FIDO2を導入した際には、実施したプロジェクトの詳細や導入プロセス、及...

アテステーション（Attestation）とは？デバイスの信頼性を検証するプロセス 初心者 アテステーションって何ですか？デバイスの信頼性をどうやって確認するのですか？ 専門家 アテステーションは、デバイスの信頼性を確認するためのプロセスで...

パスキー対応の最新ノートPC選定基準：TPM 2.0と生体認証ユニット 初心者 パスキー対応のノートPCを選ぶときに、TPM 2.0や生体認証ユニットが重要だと聞きました。具体的にどういう基準で選べばいいですか？ 専門家 まず、TPM 2....

リモートワークにおけるFIDO2導入：VPN不要のセキュアアクセスの形 初心者 リモートワークでFIDO2を導入するメリットは何ですか？ 専門家 FIDO2は、パスワードなしで安全にログインできる仕組みを提供します。これにより、リモートワー...

FIDO2キーのカスタマイズに関する疑問 初心者 FIDO2キーをカスタマイズする場合、企業のロゴを入れたり、一括購入する際に注意すべきポイントはありますか？ 専門家 はい、FIDO2キーのカスタマイズにはいくつかのポイントがあります。まず...

パスキーの有効期限設定についての会話 初心者 パスキーの有効期限設定ってどういうことですか？安全性と便利さのバランスが難しいと聞きました。 専門家 パスキーの有効期限設定は、一定期間ごとに再認証を求めることで、アカウントを不正アクセスから守...

パスキーのバックアップ用物理トークンの配布・回収フローの自動化についての質問と回答 初心者 パスキーのバックアップ用物理トークンの配布と回収フローの自動化って、具体的にはどういうことですか？ 専門家 パスキーのバックアップ用物理トークンは、...

パスキーによる「なりすまし」防止：デバイスの所有証明をどう担保するか 初心者 パスキーを使うことで、どうして「なりすまし」を防げるのですか？デバイスの所有証明って具体的にどういうことですか？ 専門家 パスキーは、デバイスに保存された秘密鍵を...

クラウドネイティブな認証基盤：Firebase AuthenticationとFIDO2に関するQ&A 初心者 Firebase Authenticationとは何ですか？ 専門家 Firebase Authenticationは、Goog...