平成28年度 春期 ITパスポート試験 問93
テクノロジ／セキュリティシングルサインオンの説明として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問93
- アあるPCからサーバにログインしている間は，他のPCから同じユーザIDでログインできないようにする仕組み
- イ最初に認証に成功すると，その後は許可された複数のサービスに対して，利用者が都度認証の手続をしなくとも利用できるようにする仕組み
- ウ利用者が認証局(CA)から発行された電子証明書を一度PCに登録しておけば，PCへのログインの際に電子証明書によって本人認証をする仕組み
- エ利用者が認証の際に使用するパスワードに，一度しか使えない使い捨てのパスワードを使うことで，不正アクセスを防止する仕組み
正解：イ
解説
シングルサインオン（SSO）は，一度の認証に成功すれば，その後は許可された複数のシステムやサービスを，改めてログインしなくても続けて利用できるようにする仕組みです。利用者の手間が減り，複数のパスワードを管理する負担も軽くなります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。同じユーザ ID による同時ログインを禁止する仕組みで，シングルサインオンではありません。
- イ正しい。一度の認証で，許可された複数のサービスを都度認証せずに使えるようにする仕組みが，シングルサインオンです。
- ウ誤り。電子証明書を使って本人認証をする仕組みで，PKI による認証の説明です。
- エ誤り。使い捨てのパスワードを使う仕組みは，ワンタイムパスワードです。