パスポイ

シングルサインオンの説明として,適切なものはどれか。 ITパスポート 平成28年度春期93

テクノロジ系

シングルサインオンの説明として,適切なものはどれか。

  • あるPCからサーバにログインしている間は,他のPCから同じユーザIDでログインできないようにする仕組み
  • 最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み
  • 利用者が認証局(CA)から発行された電子証明書を一度PCに登録しておけば,PCへのログインの際に電子証明書によって本人認証をする仕組み
  • 利用者が認証の際に使用するパスワードに,一度しか使えない使い捨てのパスワードを使うことで,不正アクセスを防止する仕組み
正解と解説を見る

正解

最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み

正解はイである。シングルサインオンとは、利用者が一度認証に成功すれば、その後は許可された複数のシステムやサービスを、都度改めてログインし直すことなく利用できるようにする仕組みであり、複数サービス間で認証情報を連携させることで利便性とセキュリティを両立させる。アは同一IDでの同時ログインを制限する仕組みの説明であり、シングルサインオンとは別の概念である。ウは電子証明書を用いた本人認証の説明にとどまり、複数サービスへの認証連携について触れていない。エはワンタイムパスワードの説明であり、いずれもシングルサインオンの本質である「一度の認証で複数サービス利用可能」という点を表していない。

出典:平成28年度 春期 ITパスポート試験 問93

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

解いて競うと、毎月1位にAmazonギフト券5,000円分

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。