企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち，適切なものはどれか。ここで，利用者IDとパスワードは企業内のディレクトリサービスで管理し，利用者認証は企業内の認証サーバで行う。
- クラウドサービスがディレクトリサービスに利用者IDとパスワードの送信を要求する。
- 認証サーバからクラウドサービスに，利用者IDとパスワードを送信する。
- 認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
- 利用者が入力したパスワードとクラウドサービスから送信された乱数を組み合わせ，さらにハッシュ値に変換した結果をクライアントからクラウドサービスに送信する。
解答
ウ
解説
ー
- クラウドサービスがディレクトリサービスに利用者IDとパスワードの送信を要求する。
ー - 認証サーバからクラウドサービスに，利用者IDとパスワードを送信する。
ー - 認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
ー - 利用者が入力したパスワードとクラウドサービスから送信された乱数を組み合わせ，さらにハッシュ値に変換した結果をクライアントからクラウドサービスに送信する。
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ |
出題歴
- AP 令和6年度秋期 問37
