SSO・OAuth・SAML・多要素認証の違い。認証と認可を整理

本人確認、権限、連携の役割を混同しない

認証は本人を確かめること、認可は利用を許可することです。SSO、OAuth、SAML、多要素認証は、ログインの利便性や安全性、サービス間連携に関係しますが、目的は異なります。

ITパスポートでは、用語の定義だけでなく、業務やシステムのどの場面で使うかを問う選択肢が出ます。言葉、目的、似た言葉との違いを一組で確認します。

学習前に確認するポイント

• 認証と認可の基本的な違い
• SSOで複数サービスへのログインをまとめる考え方
• OAuthによる権限委譲の考え方
• SAMLによる認証情報の連携
• 知識・所持・生体情報を組み合わせる多要素認証

実際の認証設定は、サービスの仕様と組織のセキュリティ方針に従います。用語問題では、ID・パスワードを共有する仕組みと誤解しないことが重要です。

問題演習での確かめ方

問題を解いた後は、正誤だけで終わらせず、選択肢のどの言葉が判断の根拠だったかを確認します。迷った選択肢は、正しい説明へ言い換えて短く残すと復習しやすくなります。

数値・手順・制度を含むテーマは、問題が作られた時点と現行の情報を混同しないよう注意します。公式公開問題は出題形式を知る教材として使い、最新の試験情報は公式案内で確認してください。

公式情報を確認する

試験範囲、申込み、実施時期は変更されることがあります。IPAのITパスポート試験案内を確認してください。最終確認日: 2026年7月24日。

IPA ITパスポート試験

5問から確認する

短い演習で理解があいまいなテーマを見つけ、この記事の確認項目へ戻る流れがおすすめです。

ITパスポートの問題を5問解く