情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅱ 問4: シングルサインオンの実装方式の一つである SAML 認証の特徴はどれか。

正解

ア. IdP（Identity Provider）が SP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションを SP が検証し，問題がなければクライアントが SP にアクセスする。

正答率 100.0%（1人中 1人が正解）

問題の解説

SAMLによるSSOでは、IdPが利用者認証を担い、認証成功の証明としてアサーション(署名付きの認証情報)を発行する。SPはこれを検証し、問題なければアクセスを許可する。この役割分担を述べたアが正しい。実務ではIdPに認証を集約でき、複数SaaSへ安全に横断ログインできる点が利点となる。

選択肢ごとの解説

• アIdPが認証しアサーションをSPが検証する流れはSAMLの基本動作そのもので正解。
• イエージェントとcookieによる方式はリバースプロキシ/エージェント型SSOの説明で、SAMLとは異なり誤り。
• ウKerberosのチケットを用いる方式は別の認証基盤で、アサーションを使うSAMLとは異なるため誤り。
• エリバースプロキシ経由のアクセスは代理認証型SSOの説明で、SAML認証の特徴ではないため誤り。