令和7年度 春期 システムアーキテクト試験 午前II 問3

テクノロジセキュリティ技術OS・ソフトウェア

この問題は2025(R7)春 システムアーキテクト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

A社は, 各種のサービスを複数のWebサイトで提供している。現在, 利用者は, Webサイトにログインするたびに, そのサイト用の利用者IDとパスワードとを入力する必要がある。この煩わしさを解消するために, いずれかのWebサイトで一度ログインすれば, 全てのWebサイトを利用できる仕組みとしたい。この仕組みを実現するための機能を有するOSSはどれか。

解答・解説を読む

正解: 選択肢イ

本設問は、シングルサインオン（SSO）を実現するためのOSS（オープンソースソフトウェア）に関する知識を問う問題です。

問題文にある「いずれかのWebサイトで一度ログインすれば、全てのWebサイトを利用できる仕組み」のことを シングルサインオン（SSO: Single Sign-On） と呼びます。この仕組みを導入することで、利用者は複数のサービスごとにIDやパスワードを記憶・入力する手間を省くことができ、利便性が向上します。

これを実現するための機能を有するOSSは Keycloak です。したがって、正解は イ となります。

各選択肢の解説

  • ア BIND
    DNS（ドメインネームシステム）サーバを構築するためのOSSです。名前解決（ドメイン名とIPアドレスの相互変換）を行うためのソフトウェアであり、SSOを実現するものではありません。
  • イ Keycloak
    正解です。 シングルサインオン（SSO）やアイデンティティ・アクセス管理（IAM）を実現するためのOSSです。
  • ウ Logstash
    様々なデータソースからログなどのデータを収集・変換・転送するためのデータ処理パイプラインツール（OSS）です。認証機能を提供するものではありません。
  • エ OpenSSL
    インターネット上の通信を暗号化するための規格である SSL/TLSプロトコル や暗号化アルゴリズムを実装したオープンソースのライブラリです。通信の安全性を確保するために使用されますが、SSOの機能そのものを提供するものではありません。