平成22年度秋期 ネットワークスペシャリスト 午前Ⅱ 問18

ネットワーク用語を比べる視点

ネットワーク分野の用語問題では、各選択肢を知識の印象だけで判断せず、用語が指す対象、役割、利用される場面を同じ基準で整理してから、説明との対応関係を慎重に見比べます。

この問題で問われていること

今回の確認では、選択肢の説明が示す対象と役割の範囲に注目し、似た用語を区別するための着眼点を一つ決めて、表現の一致度を比較してください。

視点

用語を比較するときは、名称の暗記だけでなく、何を対象にし、どの場面で、どの役割を担う概念なのかを整理します。説明の主語や適用範囲が用語の位置づけと合っているかを確認し、細部の印象に引きずられないようにします。

確認ポイント

• 説明が指している対象は何か
• その用語の役割や適用範囲はどこまでか
• 似た概念との違いを示す表現はどこにあるか

正解

エ

解説

リバースプロキシを利用する方式では、利用者認証をプロキシ側で行い、認証済みの利用者を内部のWebサーバへ中継できる。認証にはパスワード以外の方式も利用できる。

理由

リバースプロキシを使うシングルサインオンでは、利用者からのアクセスをプロキシで受け、そこで認証した後に対象Webサーバへ転送できる。利用者認証の手段として、パスワードだけでなくディジタル証明書を用いる構成も可能です。

比較

Cookieを使う方式では、クライアントが保持するCookieの扱いや、Cookieを共有できる範囲が重要になる。また、Cookie方式でもリバースプロキシ方式でも、認証対象サーバを異なるインターネットドメインに配置すること自体が必須条件になるわけではありません。

選択肢ア

これは不正解だよ。Cookieを使う方式では、認証情報を含むCookieをクライアント側で生成し、各サーバ上に保存・管理するという説明にはならない。Cookieの共有や管理範囲を考えると、この記述は方式の特徴を正しく表していない。

選択肢イ

これは不正解だよ。Cookieを使ったシングルサインオンで、認証対象の各サーバを異なるインターネットドメインに配置する必要があるとは限らない。Cookieを利用する場合に重要なのは、対象範囲や共有可能な管理単位であり、異なるドメイン配置を必須とする点ではない。

選択肢ウ

これは不正解だよ。リバースプロキシ方式では、プロキシが利用者からのアクセスを受けて認証し、対象Webサーバへ中継できる。したがって、認証対象の各Webサーバを異なるインターネットドメインに配置する必要があるという条件は、この方式の説明として適切ではない。

選択肢エ（正解）

これは正解だよ。リバースプロキシ方式では、プロキシ側で利用者認証を行ってから、認証済みの要求を対象Webサーバへ中継できる。利用者認証では、パスワードの代わりにディジタル証明書を用いる構成も可能であり、記述は方式の特徴と一致している。

学習のポイント

Cookie方式とリバースプロキシ方式の認証情報の扱いを比較する。