IT資格用語解説情報処理安全確保支援士試験・利用者認証
Kerberos(ケルベロス)認証方式
更新日:
用語解説
Kerberos認証は、チケットを使って、一度のログインで複数のサーバやサービスに安全にアクセスできるようにする認証の方式です。
■ 試験で押さえるポイント
認証サーバ(KDC)が利用者を確認し、チケットを発行します。
利用者は、サービスごとのチケットを提示してアクセスします。
パスワードそのものはネットワークに流さず、チケットには有効期限があります。
■ 過去問での着眼点
チケットを使うシングルサインオンの仕組みです。機器の時刻がずれていると認証に失敗します。
例: WindowsのActive Directoryで、朝に一度ログインすれば、ファイルサーバやプリンタをそのまま使えます。