資格暗記無料で始める

LDAP認証とは?

LDAP認証とは、ディレクトリサービスに対して識別名とパスワードで接続(バインド)し、成功可否を認証結果として使う方式。利用者情報と所属グループを一元管理でき、多数のシステムが同じIDを参照できる。

えるだっぷにんしょう

情報処理安全確保支援士試験の頻出用語/午前II


LDAP認証の意味

ディレクトリサービスに対して識別名とパスワードで接続(バインド)し、成功可否を認証結果として使う方式。利用者情報と所属グループを一元管理でき、多数のシステムが同じIDを参照できる。

LDAP認証の具体例

社内システムがディレクトリサーバへ問い合わせて認証と所属確認を同時に行う。パスワード変更が1か所で全システムに反映される反面、ディレクトリが停止すると全社の認証が止まるため、複製サーバによる冗長化が前提になる。

LDAP認証は試験でどう引っ掛けられる?

素のLDAPは平文通信のため、認証情報が経路上に流れる。TLSで保護した接続(LDAPS/STARTTLS)が必須である。また、入力を検証せずに検索フィルタへ埋め込むとLDAPインジェクションで認証を回避される。

LDAP認証と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。