Kerberos認証とは？けるべろすにんしょう
Kerberos認証とは、共通鍵暗号とチケットを使い、ネットワーク上にパスワードを流さずに認証する方式。鍵配布センタ（KDC）が発行するチケット交付チケットを一度取得すれば、以後は各サーバ向けのサービスチケットを受け取るだけで再入力なしに利用でき、社内ドメインのSSO基盤として使われる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
利用者が朝一度ログオンするとKDCからTGTが交付され、ファイルサーバや印刷サーバへ接続するたび裏でサービスチケットが取得される。チケットにはタイムスタンプが含まれるため、KDCと各サーバの時刻が数分以上ずれると認証が失敗し、NTP同期が前提条件になる。
試験での引っ掛け
公開鍵暗号を基本とする方式と混同しやすいが、Kerberosの中核は共通鍵暗号である。またKDCが単一障害点になるため、冗長化しないと認証基盤ごと停止する点も設計上の要注意事項。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。