問93
頻出度★★★
シングルサインオンの説明として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問93
这道题的解析和你的作答记录。
解説
問 93
错误ア
在从某台 PC 登录期间禁止其他 PC 以相同用户 ID 登录，这是以防止同时登录（重复登录）为目的的互斥控制机制，与「一次认证即可使用多项服务」的 SSO 在目的和行为上都不同。
- イ
正解 单点登录（SSO）是指：用户最初只需一次认证成功，此后对于已被授权的多项服务或系统，无需每次都重新进行认证手续即可使用的机制。选项イ正是描述了这一行为，其「一次认证即可访问多项服务」的要点与 SSO 的本质一致，因此正确。它的主要目的是提升用户的便利性，以及通过集中存放认证信息（ID、口令）来提高运维性。
错误ウ
预先将认证中心（CA）签发的数字证书登记到 PC 上，并借此进行本人认证，这是客户端证书认证（使用 PKI 的认证方式）的说明，只不过是认证的一种「手段」而已。它与将认证传递到多项服务的 SSO 概念是两回事。
错误エ
使用只能用一次、用过即弃的口令来防止非法访问，这是一次性口令（OTP）的说明。它是一种提高认证强度的方式，与「一次认证即可使用多项服务」的 SSO 无关。
ここがポイント
- 单点登录（SSO）= 通过一次认证，即可对已被授权的多项服务、系统进行无需再次认证的访问的机制。目的是提升便利性和集中管理认证信息。
- SSO 是「将认证传递给多项服务」的概念，要与互斥登录控制、客户端证书认证、一次性口令这类具体的认证方式或控制区分开来记忆。
用語