ITパスポート 平成22年度 秋期 問62
セキュリティ
シングルサインオンの説明
シングルサインオンの説明として,適切なものはどれか。
- ア 利用者が使用したいシステムごとに認証を受けることである。
- イ 利用者が認証を一度受けるだけで,許可されている複数のシステムを利用できることである。
- ウ 利用者がネットワーク上のサービスにアクセスして,会員登録の手続を行うことである。
- エ 利用者が配布された初期パスワードでアクセスしたときに,パスワードを変更することである。
答えと解説
✓ これが正解イ 利用者が認証を一度受けるだけで,許可されている複数のシステムを利用できることである。
解説
一度の認証で、許された複数のシステムを使えるのがシングルサインオンです。
シングルサインオンのシングルは一度きり、サインオンはシステムに入ること(ログイン)を表します。つなげると、一度ログインすれば済むという意味になります。認証を一度受けるだけで、許可されている複数のシステムを使える肢が正解です。システムごとに認証を受ける肢は、その反対です。シングルサインオンが解消しようとする元の状態を述べています。シングルが一度きりだと押さえれば、ここで決まります。会員登録の手続は、サインアップと呼ぶ別の言葉です。サインオンとサインアップは、語尾の一語で意味が分かれます。初期パスワードを変更する手順も、別の話です。パスワードの運用の決まりに置かれるものです。便利さの裏返しも覚えておく必要があります。一度の認証が破られると、複数のシステムがまとめて破られます。シラバスも、シングルサインオンを認証の用語として挙げています。
ほかの選択肢の解説
- ア 利用者が使用したいシステムごとに認証を受けることである。:使いたいシステムごとに認証を受けるやり方です。システムの数だけ、IDとパスワードを打ち込むことになります。広く行われてきた形ですが、シングルサインオンはその手間を解消する仕組みです。説明の向きが正反対です。
- ウ 利用者がネットワーク上のサービスにアクセスして,会員登録の手続を行うことである。:会員登録の手続は、サインアップと呼ばれます。名前や連絡先を届け出て、サービスを使える状態にします。使い始める前に一度だけ行う手続で、入るたびの認証ではありません。サインオンとは語尾の一語が違います。
- エ 利用者が配布された初期パスワードでアクセスしたときに,パスワードを変更することである。:配布された初期パスワードを、最初のアクセスで変更する手順です。配られたままでは危ういので、必ず変えます。安全を保つうえで必要ですが、一度の認証で複数のシステムを使う話ではありません。パスワードの運用の決まりです。
関連用語
- シングルサインオン一度の認証で、許された複数のシステムを使えるようにする仕組みです。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。
- 手続呼び出すと中の処理を最後まで実行し、呼んだ側の次の行へ戻る処理のまとまりである。
- パスワード本人だけが知っているという前提で使う合言葉。
出典:平成22年度 秋期 ITパスポート試験 問62
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問82:
ISMSに 関する 問題 (シングルサインオン) - 令和4年度 問74:
共連れに 関する 問題 (シングルサインオン) - 令和6年度 問89:
バイオメトリクスに 関する 問題 (シングルサインオン) - 令和4年度 問61
(シングルサインオン) - 令和2年度 10月 (特別措置試験) 問86:
二要素認証の 説明 (シングルサインオン)
同じ分野の問題
誤りを見つけたら報告する