令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティシングルサインオンの実装方式の一つである SAML 認証の特徴はどれか。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アIdP（Identity Provider）が SP（Service Provider）の認証要求によって利用者認証を行い，認証成功後に発行されるアサーションを SP が検証し，問題がなければクライアントが SP にアクセスする。
- イWeb サーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に利用者に発行される cookie を使用して SP にアクセスする。
- ウ認証サーバは Kerberos プロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用して SP にアクセスする。
- エリバースプロキシで利用者認証が行われ，クライアントは認証成功後にリバースプロキシ経由で SP にアクセスする。
正解：ア
解説
SAML（Security Assertion Markup Language）認証によるシングルサインオンでは，SP（Service Provider）からの認証要求を受けた IdP（Identity Provider）が利用者認証を行い，認証に成功すると，その結果を表明する「アサーション」を発行します。クライアント（Web ブラウザ）はこのアサーションを SP に転送し，SP がアサーションの正当性（署名など）を検証して問題がなければ，クライアントは SP へのアクセスを許可されます。
選択肢ごとの解説
- ア正しい。IdP が SP の認証要求によって利用者認証を行い，発行されたアサーションを SP が検証した上でクライアントが SP にアクセスするという流れが，SAML 認証によるシングルサインオンの特徴です。
- イ誤り。Web サーバに導入されたエージェントが認証サーバと連携して認証を行い，cookie を使って SP にアクセスする方式は，エージェント方式の SSO の説明であり，SAML 認証の特徴ではありません。
- ウ誤り。認証サーバが Kerberos プロトコルを使って認証を行い，発行されたチケットを使って SP にアクセスする方式は，Kerberos 認証方式の SSO の説明であり，SAML 認証の特徴ではありません。
- エ誤り。リバースプロキシで利用者認証を行い，リバースプロキシ経由で SP にアクセスする方式は，リバースプロキシ方式の SSO の説明であり，SAML 認証の特徴ではありません。