情報処理安全確保支援士 令和7年度 春期 午前II、全25問のうちの問2。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前II 問2
シングルサインオンの
- アIdP
（Identity Provider）が 利用者認証を 行い， 認証成功後に 発行される アサーションを SP （Service Provider）が 検証し， 問題が なければ クライアントは SP に アクセスできるようになる。 - イWeb サーバに
導入された エージェントが 認証サーバと 連携して 利用者認証を 行い， クライアントは 認証成功後に 発行される cookie を 使用して SP に アクセスできるようになる。 - ウ認証サーバは
Kerberos プロトコルを 使って 利用者認証を 行い， クライアントは 認証成功後に 発行される チケットを 使用して SP に アクセスできるようになる。 - エリバースプロキシで
利用者認証が 行われ， クライアントは 認証成功後に リバースプロキシ経由で SP に アクセスできるようになる。
答えと解説を開く
正解はアです。
SAML では、
ほかの選択肢が違う理由
- イWeb サーバに
入れた エージェントが 認証サーバと 連携し、 cookie で 認証済みかを 見分けるのは、 エージェント方式の 説明です。 - ウ認証サーバが
チケットを 発行し、 その チケットで サービスを 使うのは、 Kerberos 方式の 説明です。 - エすべての
通信を リバースプロキシで 受けて 認証してから 後ろの サーバへ 渡すのは、 リバースプロキシ方式の 説明です。
仕組み
SAML では、
だから、