令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問3

テクノロジセキュリティ技術

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

シングルサインオンの実装方式の一つである SAML認証の流れとして，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザー認証や属性情報をやり取りするためのXMLベースの標準規格です。主にクラウドサービスなどを連携するシングルサインオン（SSO）を実現するために利用されます。

SAML認証では、以下の2つの主要な構成要素が存在します。

  • IdP (Identity Provider): ユーザーの認証情報を一元管理し、本人確認（認証）を行うシステム。
  • SP (Service Provider): ユーザーに対して実際のサービスを提供するシステム。

SAML認証の基本的な流れは、IdPが利用者を認証し、認証成功の証である アサーション (Assertion) と呼ばれるデータをSPに送信し、SPがそれを検証してサービスへのアクセスを許可するというものです。したがって、選択肢「ア」が適切な説明となります。

各選択肢の解説

  • ア (正解): SAML認証におけるフェデレーション方式の正しい流れです。IdPが利用者認証を行い、発行されたアサーションをSPが検証することでアクセスを許可します。
  • イ (誤り): エージェント方式によるシングルサインオンの説明です。Webサーバにインストールされたエージェントソフトウェアが認証サーバと連携して認証を行います。
  • ウ (誤り): Kerberos（ケルベロス）認証の説明です。チケット発行サーバが発行するチケットを用いて認証を行います。
  • エ (誤り): リバースプロキシ方式によるシングルサインオンの説明です。クライアントとWebサーバの間に配置されたリバースプロキシが認証を代行して行います。