問93
頻出度★★★
シングルサインオンの説明として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問93
この問題の解説と、これまでの解答の記録です。
解説
問 93
不正解ア
あるPCからログイン中は他のPCから同じユーザIDでログインできないようにするのは、同時ログイン (多重ログイン) の防止を目的とした排他制御の仕組みであり、一度の認証で複数サービスを使えるようにするSSOとは目的も動作も異なる。
- イ
正解 シングルサインオン (SSO) とは、利用者が最初に一度だけ認証に成功すれば、その後は許可された複数のサービスやシステムを、その都度あらためて認証手続をせずに利用できるようにする仕組みである。選択肢イはまさにこの動作を述べており、一回の認証で複数サービスへのアクセスを可能にする点が SSO の本質に一致するため正しい。利用者の利便性向上と、認証情報 (ID・パスワード) の管理箇所の集約による運用性向上が主なねらいである。
不正解ウ
認証局 (CA) が発行した電子証明書をPCに登録しておき、それによって本人認証を行うのはクライアント証明書認証 (PKIを用いた認証方式) の説明であり、認証の「手段」の一種にすぎない。複数サービスへ認証を引き継ぐSSOの概念とは別物である。
不正解エ
一度しか使えない使い捨てのパスワードを用いて不正アクセスを防ぐのはワンタイムパスワード (OTP) の説明である。これは認証の強度を高める方式であって、一度の認証で複数サービスを利用できるようにするSSOとは無関係である。
ここがポイント
- シングルサインオン (SSO) = 一度の認証で、許可された複数のサービス・システムに再認証なしでアクセスできる仕組み。利便性向上と認証情報の一元管理が目的。
- SSO は「認証を複数サービスへ引き継ぐ」概念であり、排他ログイン制御・クライアント証明書認証・ワンタイムパスワードといった個別の認証方式や制御とは区別して覚える。
用語