情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

図10の利用者認証の流れについて質問です。
この図はFIDO認証でKサービスにログインするときの流れですよね。
この図でKサービスはWebブラウザとKサービスの認証サーバの間に位置しているけど省略されてるのでしょうか。
また、攻撃者が認証情報を入手するときはKサービスと認証サーバの間で中継するという解釈であっていますか。