Kerberos認証
Kerberos Authentication
けるべろすにんしょう
KDC（Key Distribution Center）を信頼する第三者として利用するネットワーク認証プロトコル。チケット（TGTとサービスチケット）を使用してシングルサインオンを実現する。Active Directoryの標準認証方式として使用される。
Related
他の資格での定義
共通鍵暗号とチケットを用いた認証方式。利用者は鍵配布センター（KDC）から発行されたチケットを提示して各サーバを利用するため、パスワードを繰り返し送らずにシングルサインオンを実現できる。時刻同期が前提となる。
信頼できる第三者（KDC: Key Distribution Center）を介してチケットベースの認証を行うプロトコル。Active Directoryの認証基盤として広く利用される。TGT（Ticket Granting Ticket）を取得後、各サービスへのアクセスチケットを発行する。
信頼できる第三者である鍵配布センター（KDC）が発行するチケットを使って、利用者とサーバを認証する方式。利用者は最初の認証でチケットを取得すると、以後はパスワードを送らずにチケットを示して複数のサーバを利用でき、シングルサインオンを実現する。Active Directoryのドメイン認証で使われ、機器間の時刻の同期が前提となる。
Past Exams
過去問での出題
過去問で 3 回出題（情報処理安全確保支援士試験 3）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
PPPのフレームをイーサネットフレームにカプセル化して伝送するプロトコル。フレッツ光などのインターネット接続で利用され、認証機能を提供する。MTUがイーサネット標準の1500バイトより小さくなる（通常1454バイト）点に注意が必要。
公開鍵暗号方式を利用した認証・暗号化のための基盤。認証局（CA）がディジタル証明書を発行し、公開鍵の正当性を保証する。証明書の発行、失効、更新のライフサイクル管理を行う。SSL/TLS通信のサーバ認証に不可欠な仕組み。
ネットワーク機器へのアクセスを認証・認可・課金（AAA）するためのプロトコル。RADIUSサーバがユーザの認証情報を一元管理し、VPNやIEEE 802.1X認証のバックエンドとして広く使用される。UDPポート1812/1813を使用する。
ポートベースのネットワークアクセス制御規格。サプリカント（端末）、オーセンティケータ（スイッチ/AP）、認証サーバ（RADIUS）の3要素で構成される。認証に成功するまでポートを遮断し、不正な端末のネットワーク接続を防止する。
認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS（証明書認証）、EAP-PEAP（サーバ証明書+パスワード）、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth、OpenID Connect等のプロトコルで実現される。ユーザの利便性向上と認証情報の一元管理によるセキュリティ強化を両立する。