Kerberos認証とは？
Kerberos認証とは、共通鍵暗号とチケットを使い、ネットワーク上にパスワードを流さずに認証する方式。鍵配布センタ（KDC）が発行するチケット交付チケットを一度取得すれば、以後は各サーバ向けのサービスチケットを受け取るだけで再入力なしに利用でき、社内ドメインのSSO基盤として使われる。
けるべろすにんしょう
Kerberos認証の意味
共通鍵暗号とチケットを使い、ネットワーク上にパスワードを流さずに認証する方式。鍵配布センタ（KDC）が発行するチケット交付チケットを一度取得すれば、以後は各サーバ向けのサービスチケットを受け取るだけで再入力なしに利用でき、社内ドメインのSSO基盤として使われる。
Kerberos認証の具体例
利用者が朝一度ログオンするとKDCからTGTが交付され、ファイルサーバや印刷サーバへ接続するたび裏でサービスチケットが取得される。チケットにはタイムスタンプが含まれるため、KDCと各サーバの時刻が数分以上ずれると認証が失敗し、NTP同期が前提条件になる。
Kerberos認証は試験でどう引っ掛けられる？
公開鍵暗号を基本とする方式と混同しやすいが、Kerberosの中核は共通鍵暗号である。またKDCが単一障害点になるため、冗長化しないと認証基盤ごと停止する点も設計上の要注意事項。
Kerberos認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。