令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
テクノロジ／セキュリティシングルサインオンの実装方式の一つである SAML 認証の特徴として，適切なものはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2
- アIdP（Identity Provider）が利用者認証を行い，認証成功後に発行されるアサーションを SP（Service Provider）が検証し，問題がなければクライアントは SP にアクセスできるようになる。
- イWeb サーバに導入されたエージェントが認証サーバと連携して利用者認証を行い，クライアントは認証成功後に発行される cookie を使用して SP にアクセスできるようになる。
- ウ認証サーバは Kerberos プロトコルを使って利用者認証を行い，クライアントは認証成功後に発行されるチケットを使用して SP にアクセスできるようになる。
- エリバースプロキシで利用者認証が行われ，クライアントは認証成功後にリバースプロキシ経由で SP にアクセスできるようになる。
正解：ア
解説
SAML 認証では，IdP（Identity Provider）が利用者の認証を行い，認証に成功すると IdP は利用者に関するアサーション（表明）を発行します。SP（Service Provider）はこのアサーションを検証し，問題がなければクライアントに SP へのアクセスを許可します。XML ベースの標準規格であり，異なるドメイン間でのシングルサインオンを実現します。
選択肢ごとの解説
- ア正しい。IdP が利用者認証を行い，発行したアサーションを SP が検証することでシングルサインオンを実現するのが SAML 認証の特徴です。
- イ誤り。Web サーバ上のエージェントが認証サーバと連携し，cookie でアクセスを制御する方式はエージェント方式のシングルサインオンであり，SAML とは異なります。
- ウ誤り。Kerberos プロトコルとチケットを用いる方式は Kerberos 認証方式のシングルサインオンであり，SAML とは異なります。
- エ誤り。リバースプロキシで認証を行い，リバースプロキシ経由でアクセスさせる方式はリバースプロキシ方式のシングルサインオンであり，SAML とは異なります。