令和３年秋午後2問1の図10

令和３年秋午後2問1の図10 [1743]

だざいおさるさん(No.1)

図10の利用者認証の流れについて質問です。
この図はFIDO認証でKサービスにログインするときの流れですよね。
この図でKサービスはWebブラウザとKサービスの認証サーバの間に位置しているけど省略されてるのでしょうか。
また、攻撃者が認証情報を入手するときはKサービスと認証サーバの間で中継するという解釈であっていますか。