ITパスポート試験 / 平成30年度 春期 ITパスポート試験 公開問題 / 問91
certification-simodake-work

平成30年度 春期 ITパスポート試験 公開問題 問91 解説 シングルサインオン

シングルサインオンの特徴として,適切なものはどれか。

  1. ア データの処理や保存などがサーバ側で行われ,端末内にデータが残らないので,情報漏えい対策として効果的である。
  2. イ データを保存するときに,データは複数のディスクに自動的に分散配置されるので,可用性が高い。
  3. ウ パスワードに加えて指紋や虹彩による認証を行うので,機密性が高い。
  4. エ 利用者は最初に1回だけ認証を受ければ,許可されている複数のサービスを利用できるので,利便性が高い。 ✓ 正答

解説

シングルサインオン(SSO)という言葉の「シングル(単一の)」と「サインオン(認証・ログイン)」という構成から、一度の認証で済むという特徴を導き出します。選択肢エの「最初に1回だけ」という記述が、まさにこの仕組みを端的に表しています。

シングルサインオン(Single Sign-On:SSO)の仕組みと利点

シングルサインオンとは、一つのIDとパスワードで、連携している複数のシステムやWebサービスにログインできるようにする仕組みです。

通常、メール、社内掲示板、勤怠管理システムなどのサービスをそれぞれ使う場合、各サービスごとにログインの手続きが必要です。利用者は複数のIDやパスワードを覚えなければならず、管理も煩雑になります。そこでSSOを導入すると、一度の認証手続きを済ませるだけで、連携された全てのサービスを自由に利用できるようになります。

利用者の利便性が高まるだけでなく、管理面でもメリットがあります。パスワードを何度も入力する機会が減るため、パスワードの使い回しを防いだり、情報システム部門が複数のシステムのアカウント情報を一括管理しやすくなったりといった利点があります。

他の選択肢のキーワード解説

今回の問題に含まれる他の選択肢は、ITパスポート試験で頻出の用語です。混同しないように整理しておきましょう。

アは「シンクライアント」の説明です。端末に最小限の機能しか持たせず、処理をサーバ側に任せることで情報漏えいを防ぐ仕組みです。 イは「RAID(レイド)」の説明です。複数のハードディスクを組み合わせて冗長性を持たせ、データが読み書きできなくなる障害に備える技術です。 ウは「生体認証(バイオメトリクス認証)」の説明です。指紋や虹彩、静脈など、人固有の身体的特徴を使って本人確認を行う方法です。

このように、似たような技術用語が並んだ際、それぞれの目的やメリットが何であるかを明確に区別できるようにしておくことが、試験攻略の鍵となります。

ITパスポート用語辞典:シングルサインオン サイバーセキュリティポータルサイト(IPA 独立行政法人 情報処理推進機構) 【ITパスポート】シングルサインオンとは?仕組みやメリットを解説(YouTube動画)

学習の記録にははてなブックマーク!

気づいたこと・覚えたことをコメントにメモしよう