チケット型認証基盤
情報セキュリティマネジメント試験｜信頼できる第三者が発行するチケットを用い、社内の複数サービスへ都度パスワードを送らず認証する方式はどれか
信頼できる第三者が発行するチケットを用い、社内の複数サービスへ都度パスワードを送らず認証する方式はどれか。
ア利用者ごとに固定のIPアドレスを割り当て、その値だけで本人かどうかを判断する方式。
イ通信を毎回暗号化し、経路上で内容を盗聴されても読めないようにするだけの方式。
ウ信頼できる鍵配布センタが発行するチケットで、各サービスへの認証を仲介する方式。
エ電子メールの送信元ドメインが正当かを、付与された署名から検証するための方式。
正解
ウ．信頼できる鍵配布センタが発行するチケットで、各サービスへの認証を仲介する方式。
Kerberosは鍵配布センタ(KDC)が時刻情報を含むチケットを発行し、利用者はそれを各サービスに提示して認証されるため、パスワードを繰り返し送らずに複数資源を利用できる。
?選択肢ごとの解説
ア ×IPアドレスだけでの判定は偽装に弱く、信頼できる第三者のチケットで認証するKerberosとは異なる。
イ ×通信の暗号化は内容の秘匿が目的で、チケットを介して認証を仲介するKerberosとは役割が異なる。
ウ ○Kerberosは鍵配布センタ(KDC)が時刻情報を含むチケットを発行し、利用者はそれを各サービスに提示して認証されるため、パスワードを繰り返し送らずに複数資源を利用できる。
エ ×署名で送信ドメインを検証するのはメール認証で、社内資源へのチケット認証であるKerberosとは別である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w4-0007