ITサービスマネージャ 2009年午前2 問09

問題文

複数のサーバへのアクセスに用いられる、シングルサインオンに関する記述のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：安全性を高めるために、利用者認証には使い捨てパスワード（ワンタイムパスワード）方式の採用が前提になる。

イ：公開鍵暗号方式を用いるので、認証局への利用者登録が必要となる。

ウ：ディレクトリサービスを用いることで、複数サーバのIDとパスワードを統一して管理できる。（正解）

エ：利用者によるパスワードの管理が容易になり、パスワード漏えい時のリスクが減少する。

🔒 解説は解答すると表示されます

シングルサインオン（SSO）は、一度の利用者認証で、複数のサーバやサービスを利用できるようにする仕組みです。

ウのようにディレクトリサービスを使うと、利用者のIDやパスワードなどの認証情報をまとめて管理できます。各サーバが共通の認証基盤を利用することで、利用者は複数のサーバごとに異なるIDやパスワードを使い分けずに済みます。

ア：ワンタイムパスワードは認証を強化するために利用できますが、SSOを実現するための必須条件ではありません。
イ：SSOの実現方法は公開鍵暗号方式に限りません。認証局への利用者登録が必須ともいえません。
ウ：ディレクトリサービスを利用して、複数のサーバで使う利用者情報をまとめて管理できます。SSOの説明として適切です。
エ：SSOによってパスワード管理が容易になることはありますが、パスワードが漏えいした場合のリスクが減るとは限りません。同じ認証情報で複数のサービスを利用できるため、被害が広がるおそれもあります。

SSOにはワンタイムパスワードが必須と思い込むこと。SSOは認証の仕組みであり、認証方式は複数あります。
パスワードの管理が楽になれば、漏えい時のリスクも下がると考えること。共通の認証情報が漏れると、複数のサービスに不正アクセスされる危険があります。
ディレクトリサービス自体がSSOそのものと考えること。ディレクトリサービスは認証情報の一元管理に利用できる仕組みであり、SSOを構成する方法の一つです。

SSOでは、利用者が個別のサービスごとにログインする手間を減らせます。一方、認証情報をまとめて管理するため、認証基盤の保護や多要素認証の導入など、適切なセキュリティ対策が重要です。

Q. SSOを導入すると、複数のサービスで同じパスワードを使うのですか？
A. 利用者が一度認証した後、認証基盤が各サービスへのアクセスを仲介する方式もあります。必ずしも、各サービスに同じパスワードを登録するわけではありません。

Q. ディレクトリサービスがあれば、必ずSSOになりますか？
A. いいえ。ディレクトリサービスは利用者情報の一元管理に役立ちますが、複数のサービスで認証を連携させる仕組みも必要です。

関連キーワード: シングルサインオン、ディレクトリサービス、認証情報、多要素認証

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！