平成30年度 春期 (特別措置試験) 問91
セキュリティ
シングルサインオンの特徴
シングルサインオンの特徴として,適切なものはどれか。
- アデータの処理や保存などがサーバ側で行われ,端末内にデータが残らないので,情報漏えい対策として効果的である。
- イデータを保存するときに,データは複数のディスクに自動的に分散配置されるので,可用性が高い。
- ウパスワードに加えて指紋や虹彩による認証を行うので,機密性が高い。
- エ利用者は最初に1回だけ認証を受ければ,許可されている複数のサービスを利用できるので,利便性が高い。
答えと解説を見る
✓ これが正解エ利用者は最初に1回だけ認証を受ければ,許可されている複数のサービスを利用できるので,利便性が高い。
解説
一度の認証だけで、許された複数のサービスを使えます。
四つの肢は、どれも末尾が高いという言葉で締められていて、形がそろっています。だから語の形では絞れません。それぞれが何を高めているかで見分けます。聞かれているシングルサインオンは、最初に一度だけ本人確認を受ければ、許されている複数のサービスをそのまま使えるようにする仕組みです。何度も同じ手続きを繰り返さずに済むので、高まるのは使いやすさです。残る三つは別の仕組みの説明です。処理も保存も向こう側で行い、手元に残さないやり方。保存するときに複数の装置へ自動で分けて置くやり方。合言葉に加えて身体の特徴も確かめるやり方。それぞれ、漏れにくさ、止まりにくさ、破られにくさを高めます。何を高める仕組みかを一言で言えるようにしておきます。語形がそろった肢が並ぶときは、末尾ではなく中身を比べます。
ほかの選択肢はなぜ違うのか
- アデータの処理や保存などがサーバ側で行われ…:処理も保存も向こう側で行い、手元の機器には残さないやり方の説明です。持ち出されても中身が無いという利点があり、高めているのは漏れにくさです。本人確認の回数を減らす仕組みではないので、設問の求めるものとは別になります。
- イデータを保存するときに,データは複数のデ…:保存するときに、複数の装置へ自動で分けて置くやり方の説明です。一つが壊れても続けられるので、高めているのは止まりにくさです。本人確認の回数とは関わりがなく、扱っている層そのものが違います。高めている先が違います。
- ウパスワードに加えて指紋や虹彩による認証を…:合言葉に加えて、指の紋や目の中の模様も確かめるやり方の説明です。確認の手立てを重ねるので、高まるのは破られにくさです。むしろ手続きは増えるため、使いやすさという点では方向が逆になります。高める方向が逆になります。
この問題の用語
- 多要素認証知っていること、持っているもの、体の特徴のうち、種類の違う二つ以上を組み合わせて確かめるやり方。一つ破られても残りが効きます。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
- 情報漏えい対策大事な情報が外に出ていくのを防ぐための備えです。秘密の情報を見分けて操作を止めるDLPは、その代表的な仕組みです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問91
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(機密性)
- 令和7年度 問97:可用性に関する問題(可用性)
- 令和7年度 問92:ランサムウェアに関する問題(多要素認証)
- 令和6年度 問91:情報漏えい対策(情報漏えい対策)
- 令和6年度 問89:バイオメトリクスに関する問題(利用者認証)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)