令和6年度 秋期 午前 問37

✓ これが正解ウ認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。

解説

渡るのは認証の結果で、パスワードではありません。

設問は、企業内のクライアントからクラウドサービスへのアクセスに SAML 認証を利用したときの動きを選ばせています。要点は、クラウドサービスの側へ何が渡るのかという一点です。この方式では、利用者 ID とパスワードは企業内のディレクトリサービスと認証サーバの間だけで扱われ、外の事業者には渡りません。認証サーバは検証を終えると、その結果を署名を添えた形で作り、利用者の手元にあるクライアントへ返します。クライアントはそれをそのままクラウドサービスへ持ち込み、クラウドサービスは署名を確かめることで、正しく認証を受けた利用者だと判断します。正解は、認証サーバから認証結果をクライアント経由でクラウドサービスに送信すると述べた記述です。秘密を預けずに済むことと、一度の認証で複数のサービスを使えることが、この形の利点になります。

ほかの選択肢はなぜ違うのか

• アクラウドサービスがディレクトリサービスに…：クラウドサービスの側が利用者 ID とパスワードを取り寄せる形です。秘密を外の事業者に預けないという、この方式の狙いそのものを崩してしまいます。
• イ認証サーバからクラウドサービスに，利用者…：認証サーバが利用者 ID とパスワードをクラウドサービスへ渡す形です。渡すべきものは検証を終えた結果であって、秘密の値そのものではありません。
• エ利用者が入力したパスワードとクラウドサー…：パスワードと相手から届いた乱数を混ぜ、ハッシュ値に変えて送り返す形です。問いに答えて本人を確かめる別の方式の手順で、この設問の方式の動きとは異なります。