ITパスポート試験 テクノロジ系 練習問題 第128問: 業務システムにシングルサインオン（SSO）を導入するときの、認証の仕組みとその影響に関する記述として、適切なものはどれか。

正解: 2. SSOでは、最初のサインインに使う認証情報を盗まれると、連携する全てのシステムが不正利用の対象になる

SSOは、一度ID管理の仕組み（認証サーバ）にサインインすれば、連携する複数のシステムやサービスへのサインインが自動で行われる仕組みである。そのため、最初のサインインに使う認証情報を盗まれると、連携する全てのシステムに不正にサインインされうるので、最初の認証を多要素認証などで強めることが重要になる。本人確認を行うのは、利用者が最初に開いた業務システムではなく、ID管理の仕組みである。また、SSOが一元化するのは認証であり、利用できる範囲を制限するアクセス制御（認可）は別の機能として設定する。SSOはインターネット上のクラウドサービスとも連携できる。

関連キーワード: シングルサインオン・認証・認可・アクセス制御・クラウドサービス