ITパスポート試験 過去問解説

シングルサインオンとは?ITパスポート試験 2016年 (平成28年 春期) 問93を解説

ITパスポート試験 2016年 (平成28年 春期) 問93は、シングルサインオンに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

シングルサインオンの説明として,適切なものはどれか。

この問題の出題ポイント

  • シングルサインオンの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: シングルサインオン、認証。

選択肢

  1. アあるPCからサーバにログインしている間は,他のPCから同じユーザIDでログインできないようにする仕組み
  2. イ最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み正解
  3. ウ利用者が認証局(CA)から発行された電子証明書を一度PCに登録しておけば,PCへのログインの際に電子証明書によって本人認証をする仕組み
  4. エ利用者が認証の際に使用するパスワードに,一度しか使えない使い捨てのパスワードを使うことで,不正アクセスを防止する仕組み

正解

イ: 最初に認証に成功すると,その後は許可された複数のサービスに対して,利用者が都度認証の手続をしなくとも利用できるようにする仕組み

解説

シングルサインオンは、最初に一度認証に成功すれば、その後は許可された複数のシステムやサービスを、改めて ID やパスワードを入力せずに使えるようにする仕組みである。利用者の負担が減り、パスワードの使い回しや管理の漏れも減らしやすい。

なぜ他の選択肢が違うのか

  • ア

    同じユーザIDで同時に複数の端末からログインできないようにする仕組みで、多重ログインの制限である。

  • イ(正解)

    正しい。一度の認証で、許可された複数のサービスを、そのたびに認証しなくても利用できる。

  • ウ

    電子証明書を使ってログインする、証明書による認証の説明である。認証が一度で済むわけではない。

  • エ

    使い捨てのパスワードで不正アクセスを防ぐ、ワンタイムパスワードの説明である。

解き方の整理

シングルサインオンの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。