平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問3

「中継サーバー（リバースプロキシ）」でログインをまとめて管理する仕組み

1回のログインで複数のシステムを使えるSSO（シングルサインオン）の方式問題。入り口に「中継サーバー（リバースプロキシ）」を置き、そこでユーザーにデジタル証明書を見せてもらって本人確認（認証）をしてから、奥のシステムへ通す仕組みは実現可能だよ。

この問題で問われていること

「Cookieが違うドメイン間で共有できない」といったよくある制約を逆手に取ったひっかけ肢を避け、「入り口のリバースプロキシに認証を任せることで、証明書を使った安全なログインができる」という正しい説明を選び出そう。

リバースプロキシ型 SSO

リバースプロキシが認証を肩代わりし、背後の各 Web サーバへ認証済みとして中継します。フロントの認証手段はパスワードに限られません。

利用者 -> リバースプロキシで認証\n証明書認証も利用可能\n-> 各 Web サーバへ中継

確認ポイント

• Cookie を各サーバごとに別ドメインで共有する説明は成り立ちにくいです。
• リバースプロキシ型は各 Web サーバを異なるドメインにする必然はありません。
• 認証手段として証明書を使える説明を選びます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。クッキーは、利用者が勝手に作る合鍵ではなく、サーバ側が発行する入館証のようなものだよ。クライアントがサーバごとの認証情報入りクッキーを生成して、各サーバ上で保存・管理する、という説明は仕組みが逆なんだ。

選択肢イ

これは間違いだよ。クッキーは基本的に発行されたドメインの範囲で使うものなので、認証対象のサーバをバラバラの異なるインターネットドメインに置く必要があるわけではないよ。別々の店で同じ会員証を使い回しにくいのと同じで、むしろドメインをまたぐと扱いが難しくなるんだ。

選択肢ウ

これは間違いだよ。リバースプロキシ方式では、入口の受付がまとめて認証するので、奥にある各Webサーバを別々の住所、つまり異なるインターネットドメインに分ける必要はないんだ。むしろ同じ入口から案内するイメージだよ。

選択肢エ（正解）

これは正しい説明だよ。リバースプロキシは、ビルの入口にいる受付みたいなもの。利用者は各部屋のWebサーバに直接入る前に、まず受付で本人確認されるんだ。その本人確認はパスワードでもできるし、社員証のようなディジタル証明書でもできるよ。