問37令和6年度 秋期テクノロジ系
企業内のクライアントからクラウドサービスへのアクセスに SAML 認証を利用したときのシステムの動作に関する記述のうち，適切なものはどれか。ここで，利用者 ID とパスワードは企業内のディレクトリサービスで管理し，利用者認証は企業内の認証サーバで行う。
- アクラウドサービスがディレクトリサービスに利用者 ID とパスワードの送信を要求する。
- イ認証サーバからクラウドサービスに，利用者 ID とパスワードを送信する。
- ウ認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
- エ利用者が入力したパスワードとクラウドサービスから送信された乱数を組み合わせ，さらにハッシュ値に変換した結果をクライアントからクラウドサービスに送信する。
正解はウ
解説 本サイト独自（IPA公表のものではありません）
ウ SAML認証は，企業内で行った利用者認証の結果をクラウドサービスへ連携する仕組みである。認証サーバが認証結果をクライアント経由で渡すので，クラウドサービスへ利用者IDやパスワードそのものを送らずに利用できる。
- ア ディレクトリサービスは企業内で利用者情報を管理する。クラウドサービスがそこへ利用者IDとパスワードの送信を要求する動作ではない。
- イ 認証サーバが送るのは認証結果であり，利用者IDとパスワードそのものをクラウドサービスに送信する仕組みではない。
- エ 乱数とパスワードから求めたハッシュ値を照合する認証方式の説明であり，認証結果をサービス間で連携するSAML認証とは異なる。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 秋期 応用情報技術者試験 午前 問37