Kerberos認証とは?
Kerberos認証とは、信頼できる第三者(鍵配布センタ)が発行するチケットを使い、共通鍵暗号だけで複数サーバへの認証を実現する方式。パスワードがネットワークを流れず、一度の認証で各サービスのチケットを得られるため、社内ドメインのシングルサインオン基盤に使われる。
けるべろすにんしょう
Kerberos認証の意味
信頼できる第三者(鍵配布センタ)が発行するチケットを使い、共通鍵暗号だけで複数サーバへの認証を実現する方式。パスワードがネットワークを流れず、一度の認証で各サービスのチケットを得られるため、社内ドメインのシングルサインオン基盤に使われる。
Kerberos認証の具体例
Windowsのドメインにログオンすると、まず認証サーバからチケット交付用チケット(TGT)を受け取る。以後ファイルサーバや業務システムへ接続するたびに、TGTを提示してサービス用チケットを得る。利用者は再入力せずに各サーバへアクセスできる。
Kerberos認証は試験でどう引っ掛けられる?
チケットには有効期限があり、クライアントとサーバの時刻同期が必須である点が見落とされやすい。時計が数分ずれるだけで認証が失敗するため、NTPによる時刻同期が前提条件になる。
Kerberos認証と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。