IPA過去問ドリル

令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問3

テクノロジ/セキュリティ

A 社は,各種のサービスを複数の Web サイトで提供している。現在,利用者は,Web サイトにログインするたびに,そのサイト用の利用者 ID とパスワードとを入力する必要がある。この煩わしさを解消するために,いずれかの Web サイトで一度ログインすれば,全ての Web サイトを利用できる仕組みとしたい。この仕組みを実現するための機能を有する OSS はどれか。

出典:令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問3

正解:イ

解説

複数のWebサイトで一度のログインによって全てのサイトを利用できる仕組みはシングルサインオン(SSO)と呼ばれます。KeycloakはID・アクセス管理(IAM)を行うOSSで,OpenID ConnectやSAMLなどの標準プロトコルを用いてSSOを実現する機能を備えています。

選択肢ごとの解説

  • 誤り。BINDはDNSサーバのOSS実装であり,SSOの機能はもちません。
  • 正しい。KeycloakはSSOを含むID・アクセス管理機能を提供するOSSです。
  • 誤り。Logstashはログの収集・変換を行うOSSであり,SSOの機能はもちません。
  • 誤り。OpenSSLは暗号化通信などを実現するライブラリであり,SSOの機能はもちません。
システムアーキテクトの過去問を演習モードで解く