平成21年度 秋期 午前Ⅱ 問9

✓ これが正解ウディレクトリサービスを用いることで，複数サーバのIDとパスワードを統一して管理できる。

解説

ディレクトリサービスで複数サーバのIDとパスワードを一元管理できます。

シングルサインオンは、利用者が一度認証を受ければ、複数のサーバやシステムを再び認証を受けずに使えるようにする仕組みです。実現方法の一つに、ディレクトリサービスに利用者のIDとパスワードなどの情報をまとめて置き、各サーバがそこを参照して認証する方法があります。こうすると複数サーバのIDとパスワードを統一して管理できます。見分ける軸は、シングルサインオンに必ず伴う条件なのか、実現方法の一つにすぎないのかです。一度の認証でまとめて使える反面、その認証が破られると影響が広い、という両面を押さえておくと記述の正誤を判断しやすくなります。

ほかの選択肢はなぜ違うのか

• ア安全性を高めるために，利用者認証には使い…：ワンタイムパスワードは認証を強める方式の一つですが、シングルサインオンの前提ではありません。普段のパスワードによる認証のままでも、一度の認証で複数のサーバを使えるようにすることはできます。
• イ公開鍵暗号方式を用いるので，認証局への利…：公開鍵暗号方式と認証局を使った証明書による認証は、シングルサインオンを実現する方法の一つにすぎません。ほかの方式でも実現でき、認証局への利用者登録がいつも必要になるわけではありません。
• エ利用者によるパスワードの管理が容易になり…：覚えるパスワードが一つで済むので管理は楽になりますが、そのパスワードが漏れると、つながっているすべてのサーバへ入られてしまいます。漏えい時のリスクはむしろ大きくなります。