令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問3
シングルサインオンの実装方式の一つである SAML認証の流れとして，適切なものはどれか。
解答・解説
正解: ア. IdP (Identity Provider)が利用者認証を行い，認証成功後に発行されるアサーションを SP (Service Provider)が検証し，問題がなければクライアントが SPにアクセスする。
SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザー認証や属性情報をやり取りするためのXMLベースの標準規格です。主にクラウドサービスなどを連携するシングルサインオン（SSO）を実現するために利用されます。
SAML認証では、以下の2つの主要な構成要素が存在します。
- IdP (Identity Provider): ユーザーの認証情報を一元管理し、本人確認（認証）を行うシステム。
- SP (Service Provider): ユーザーに対して実際のサービスを提供するシステム。
SAML認証の基本的な流れは、IdPが利用者を認証し、認証成功の証である アサーション (Assertion) と呼ばれるデータをSPに送信し、SPがそれを検証してサービスへのアクセスを許可するというものです。したがって、選択肢「ア」が適切な説明となります。
各選択肢の解説
- ア (正解): SAML認証におけるフェデレーション方式の正しい流れです。IdPが利用者認証を行い、発行されたアサーションをSPが検証することでアクセスを許可します。
- イ (誤り): エージェント方式によるシングルサインオンの説明です。Webサーバにインストールされたエージェントソフトウェアが認証サーバと連携して認証を行います。
- ウ (誤り): Kerberos（ケルベロス）認証の説明です。チケット発行サーバが発行するチケットを用いて認証を行います。
- エ (誤り): リバースプロキシ方式によるシングルサインオンの説明です。クライアントとWebサーバの間に配置されたリバースプロキシが認証を代行して行います。