シングルサインオン(SSO)
Single Sign-On
しんぐるさいんおん
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。
Related
他の資格での定義
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SSOと略され、ユーザーの利便性を向上させつつ、パスワード管理の負担を軽減する。
一度の認証で複数のシステムやサービスにアクセスできるようにする仕組み。利用者の利便性を向上させるとともに、パスワード管理の負担を軽減する。SAML、OAuth、OpenID Connectなどの技術で実現される。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者は個々のシステムごとにログインする必要がなくなり、利便性が向上する。SSOとも略される。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。利用者の利便性向上とパスワード管理の負担軽減が利点。SAML、OpenID Connect、Kerberos方式などで実現され、IdP(Identity Provider)が認証を一元管理する。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth、OpenID Connect等のプロトコルで実現される。ユーザの利便性向上と認証情報の一元管理によるセキュリティ強化を両立する。
Past Exams
過去問での出題
過去問で 40 回出題(ITパスポート試験 11・情報処理安全確保支援士試験 11・応用情報技術者試験 4・ITサービスマネージャ試験 3・高度試験 午前Ⅰ 3・ITストラテジスト試験 2・プロジェクトマネージャ試験 2・ネットワークスペシャリスト試験 2・エンベデッドシステムスペシャリスト試験 2)。うち 11 回は用語そのものを問う問題です。
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和6年度 ITパスポート試験 公開問題 問89選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問14正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 応用情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
残り 30 件を表示閉じる
- 令和4年度 春期 高度試験 午前Ⅰ 問13(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問61選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問74選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 プロジェクトマネージャ試験 午前Ⅱ 問23(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問59選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 応用情報技術者試験 午前 問38選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問91用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問59選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問24(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問93用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 応用情報技術者試験 午前 問46選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITストラテジスト試験 午前Ⅱ 問25(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 ITパスポート試験 問58選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 応用情報技術者試験 午前 問36用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 高度試験 午前Ⅰ 問13用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 ITパスポート試験 問85正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ITパスポート試験 問62用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問9用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3用語を問う問題(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP(Identity Provider)とSP(Service Provider)間で認証情報や属性情報をやり取りする。
組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。
情報セキュリティの付加的特性の一つ。エンティティ(利用者、プロセス、システム等)が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格(ISO/IEC 15408)。EAL(Evaluation Assurance Level)1〜7の保証レベルで評価し、ST(セキュリティターゲット)やPP(プロテクションプロファイル)を用いてセキュリティ要件を定義する。
ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。
知識(パスワード等)、所有(ICカード、スマートフォン等)、生体(指紋、虹彩等)の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。
