情報セキュリティ
基本情報技術者試験｜E社は、自社で管理する社員IDを使って外部のクラウドサービスへログインできるよう、SAMLによるフェデレーション…
E社は、自社で管理する社員IDを使って外部のクラウドサービスへログインできるよう、SAMLによるフェデレーション認証を構成した。この仕組みにおける認証情報の扱いとして、正しいものはどれか。
ア外部クラウド側が各社員のパスワードを預かって保持し、ログインごとにそれと照合する。
イパスワード自体は外部へ送らず、自社が本人を認証した結果を証する署名付き情報を渡す。
ウ社員は外部サービスごとに新たなパスワードを登録し、自社IDとは切り離して別々に管理する。
エログインのたびに社員のパスワードを自社から外部サービスへ暗号化して送り届ける。
正解
イ．パスワード自体は外部へ送らず、自社が本人を認証した結果を証する署名付き情報を渡す。
SAMLフェデレーションでは、認証を担うアイデンティティプロバイダ（IdP＝自社）が社員を認証し、その結果を署名付きのアサーションとしてサービスプロバイダ（外部クラウド）へ渡す。パスワードそのものは外部へ送られず、外部は自社の保証を信頼してアクセスを許可する。これが正しい仕組みである。
?選択肢ごとの解説
ア ×外部サービスがパスワードを預かって照合するのは個別認証であり、認証を自社IdPに委ねるフェデレーションの仕組みと矛盾する。
イ ○SAMLフェデレーションでは、認証を担うアイデンティティプロバイダ（IdP＝自社）が社員を認証し、その結果を署名付きのアサーションとしてサービスプロバイダ（外部クラウド）へ渡す。パスワードそのものは外部へ送られず、外部は自社の保証を信頼してアクセスを許可する。これが正しい仕組みである。
ウ ×外部ごとに別パスワードを登録するのは連携しない従来方式であり、自社IDで横断的にログインするフェデレーションの目的に反する。
エ ×パスワードを毎回外部へ転送するのは誤りで、フェデレーションの利点はパスワードを外部に渡さず認証結果のみを連携する点にある。
情報セキュリティの他の問題
K社のスマートフォンアプリは、OpenID…F社のWebサービスは、普段は国内の固定の場所と端末から利用される利用者が大半である。ある利用者のアカウントに、深夜に海外の…G社では、利用者のパスワードがフィッシングで窃取され不正ログインされる被害が続いている。対策として、端末内の生体センサで本人…H社の社内システムは、パスワードを3回連続で間違えるとアカウントを管理者が手動解除するまで無期限にロックする方針である。これ…I社の業務アプリは、データベースへ接続するためのIDとパスワードを、プログラムのソースコード中に文字列としてそのまま記述して…J社はSSOを導入し、一度ログインすれば多数の業務システムに再認証なしでアクセスできる。共用エリアの端末で、ある社員がログイ…L社は、端末内の認証器を用いるFIDOによるパスワードレス認証を全社導入した。運用開始後、端末を紛失・故障した利用者がログイ…A社では、新しい業務システムのアクセス権を利用者一人ひとりに個別に設定してきたが、利用者数が数百人規模に増え、似た職務の人に…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0065