令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問3
テクノロジ/セキュリティA 社は,各種のサービスを複数の Web サイトで提供している。現在,利用者は,Web サイトにログインするたびに,そのサイト用の利用者 ID とパスワードとを入力する必要がある。この煩わしさを解消するために,いずれかの Web サイトで一度ログインすれば,全ての Web サイトを利用できる仕組みとしたい。この仕組みを実現するための機能を有する OSS はどれか。
出典:令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問3
- アBIND
- イKeycloak
- ウLogstash
- エOpenSSL
正解:イ
解説
複数のWebサイトで一度のログインによって全てのサイトを利用できる仕組みはシングルサインオン(SSO)と呼ばれます。KeycloakはID・アクセス管理(IAM)を行うOSSで,OpenID ConnectやSAMLなどの標準プロトコルを用いてSSOを実現する機能を備えています。
選択肢ごとの解説
- ア誤り。BINDはDNSサーバのOSS実装であり,SSOの機能はもちません。
- イ正しい。KeycloakはSSOを含むID・アクセス管理機能を提供するOSSです。
- ウ誤り。Logstashはログの収集・変換を行うOSSであり,SSOの機能はもちません。
- エ誤り。OpenSSLは暗号化通信などを実現するライブラリであり,SSOの機能はもちません。