令和7年度 春期 情報処理安全確保支援士試験 午前II 問2

【解説】

ア: IdP（Identity Provider）が利用者認証を行い、認証成功後に発行されるアサーションをSP（Service Provider）が検証し、問題がなければクライアントはSPにアクセスできるようになる。
正しい。SAML認証は、IdPが発行するアサーション（認証情報）をSPが検証し、認証を成立させる方式です。

イ: Webサーバに導入されたエージェントが認証サーバと連携して利用者認証を行い、クライアントは認証成功後に発行されるcookieを使用してSPにアクセスできるようになる。
誤り。これはエージェント型シングルサインオンの説明であり、SAML認証の特徴ではありません。

ウ: 認証サーバはKerberosプロトコルを使って利用者認証を行い、クライアントは認証成功後に発行されるチケットを使用してSPにアクセスできるようになる。
誤り。これはKerberos認証の特徴であり、SAMLとは別の仕組みです。

エ: リバースプロキシで利用者認証が行われ、クライアントは認証成功後にリバースプロキシ経由でSPにアクセスできるようになる。
誤り。これはリバースプロキシ型シングルサインオンの特徴であり、SAML認証とは異なります。