本文へスキップ
Certia
テクノロジ系
秋期

応用情報技術者 2024年 秋期 問37

37 / 80

企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち,適切なものはどれか。ここで,利用者IDとパスワードは企業内のディレクトリサービスで管理し,利用者認証は企業内の認証サーバで行う。

正解と解説

表示する
正解 ウ

認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。

SAML認証では、企業内の認証サーバ(IdP)が利用者認証を行い、その認証結果(アサーション)をクライアント経由でクラウドサービス(SP)に送ります。よってウが正解。パスワード自体をクラウドへ送らない点がSAMLの特徴で、他は誤りです。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。