問62
頻出度★★★
シングルサインオンの説明として, 適切なものはどれか。
平成22年度 秋期 ITパスポート試験 問62
这道题的解析和你的作答记录。
解説
問 62
错误ア
对每个系统分别接受身份认证的做法，是引入单点登录之前的传统运行方式。正是为了消除用户反复输入 ID 和口令的麻烦，以及口令重复使用、管理繁琐的问题，才引入 SSO，所以 ア 描述的反而是与 SSO 相反的状态。
- イ
正解 单点登录（Single Sign-On, SSO）是指：用户在最初只接受一次身份认证（登录），该认证结果在联动的其他系统中也被视为有效，因此用户不必在每个系统中重新输入 ID 和口令，就可以直接使用事先被授权使用的多个系统。选项 イ 的「用户只需接受一次身份认证，就可以使用被授权的多个系统」，正是把这一定义原样表述出来。它准确地抓住了「一次认证」和「被授权（即经过授权）范围内的多个系统」这两个要点，因此这是正确答案。
错误ウ
访问网络上的服务并办理会员注册手续，说的是用户注册（创建账户）。会员注册是「新登记一个用户」的工作，身份认证是「确认已注册的用户确实是本人」的工作，两者所处的阶段不同。SSO 是减少认证次数的技术，并不是注册手续本身。
错误エ
用所分发的初始口令访问时更改口令，说的是口令运行管理上的基本规则（强制更改初始口令）。这是为了安全地保管口令而采取的运行措施，与「用一次认证就能使用多个系统」的机制没有关系。
ここがポイント
- 单点登录（SSO）＝ 只接受一次身份认证，就能使用被授权的多个系统和服务的机制。它的优点是减少用户输入的麻烦、可以集中管理 ID；同时也要一并记住它的弱点：一旦这一份认证信息泄露，影响会一下子波及多个系统。
- 身份认证（确认是本人）、授权（赋予可以使用到什么程度的权限）、用户注册（会员注册）是不同的概念。SSO 是把「认证」归并为一次的技术；正如「被授权」这一措辞所示，能使用哪些系统由授权的范围来决定。
用語