ITパスポート 平成28年度 春期 特別措置試験 問93
セキュリティ
シングルサインオンの説明
シングルサインオンの説明として,適切なものはどれか。
- ア あるPCからサーバにログインしている間は,他のPCから同じユーザIDでログインできないようにする仕組み
- イ 最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み
- ウ 利用者が認証局(CA)から発行された電子証明書を一度PCに登録しておけば,PCへのログインの際に電子証明書によって本人認証をする仕組み
- エ 利用者が認証の際に使用するパスワードに,一度しか使えない使い捨てのパスワードを使うことで,不正アクセスを防止する仕組み
答えと解説
✓ これが正解イ 最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み
解説
一度の認証で複数のサービスへ届くのがシングルサインオンです。
名前がそのまま答えになっており、一回の認証でその先の複数のサービスを使えるようにする仕組みです。ここで気をつけるのは、一という数がどこに掛かっているかです。設問の四つの選択肢のうち三つが一という数を含む話をしていますが、掛かる先は端末の台数だったり、合言葉の使える回数だったりと、それぞれ違います。数の語だけで飛びつくと取り違えるので、掛かる先が認証の回数になっている選択肢を選びます。残る一つは、一度という語が電子証明書の登録に掛かっており、認証の手段そのものを説明しています。文として正しいことと、問に答えていることは別で、正しい説明でも聞かれている語の説明でなければ外れます。
ほかの選択肢の解説
- ア あるPCからサーバにログインしている間は,他のPCから同じユーザIDでログインできないようにする仕組み:同じ利用者が二台から同時に入れないようにする仕組みです。一という数は端末の台数に掛かっており、認証を何回するかの話ではありません。名前の前半だけが重なります。
- ウ 利用者が認証局(CA)から発行された電子証明書を一度PCに登録しておけば,PCへのログインの際に電子証明書によって本人認証をする仕組み:証明書を使って本人だと確かめる仕組みです。認証の手段としては正しく書かれていますが、一度でその先の複数へ届くという話がどこにも入っておらず、問に答えていません。
- エ 利用者が認証の際に使用するパスワードに,一度しか使えない使い捨てのパスワードを使うことで,不正アクセスを防止する仕組み:一度しか使えない合言葉を使う仕組みです。一という数は合言葉の使い回しに掛かっており、認証の回数には掛かりません。三つの中で最も紛らわしい選択肢です。
関連用語
- シングルサインオン一度の認証で、許された複数のシステムを使えるようにする仕組みです。
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。
- 手続呼び出すと中の処理を最後まで実行し、呼んだ側の次の行へ戻る処理のまとまりである。
- 認証局デジタル証明書を発行し、必要になれば失効させる組織。
- CAディジタル証明書を発行し、その正しさを保証する認証局のことです。
- パスワード本人だけが知っているという前提で使う合言葉。
- 不正
アクセス 許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問93
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問90:
PKI (公開鍵基盤)の 特徴 (認証局) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス) - 令和6年度 問89:
バイオメトリクスに 関する 問題 (シングルサインオン) - 令和6年度 問66:
認証局に 関する 問題 (CA) - 令和2年度 10月 (特別措置試験) 問100:
ディジタル 署名に 関する 問題 (電子証明書)
同じ分野の問題
誤りを見つけたら報告する