令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問7

SSO方式は“どこに仕組みを置くか”で見分けよう

代理認証方式のSSOは、利用者の代わりにSSO側がIDやパスワードを渡してログインするイメージだよ。受付係が本人の代わりに入館手続きをしてくれる感じなので、対象システム側を大きく改修せずに導入しやすいことが多いんだ。一方で、SAML方式は対象システムがSAML連携に対応している必要があり、エージェント方式は対象サーバに専用モジュールを入れるのがポイントだよ。

この問題で問われていること

この問題では、SAML方式、エージェント方式、代理認証方式について、“対象システム側に連携機能が必要なのか”“サーバにモジュールを入れるのか”“SSO側が代わりにログインするのか”を区別できるかが問われているよ。

代理認証方式

代理認証は対象システムへ手を入れて認証処理を委譲させるため、既存システム改修の負担が発生しやすい。

対象サーバへ SSO モジュール組込み\n-> 改修が必要

確認ポイント

• SAML は URL 自動生成の 1 人 1 ID という説明ではありません。
• エージェント方式はクライアント代行入力そのものではありません。
• 対象サーバ改修が必要になる説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。SAML方式は、IdPという身元確認所が「この人は認証済みだよ」という証明書のような情報をサービス側に渡す仕組みだよ。URL形式の利用者IDを1人1つ自動生成してSSOする、という話ではないんだ。たとえるなら、合鍵をURLで作るのではなく、信頼できる受付が入館証明を出す感じだよ。

選択肢イ

不正解だよ。これは「クライアントPCに入れた係員ソフトがログイン画面を見つけてID・パスワードを代わりに入力する」という話で、どちらかというと代理認証・代行入力のイメージなんだ。エージェント方式は、対象サーバ側に部品を入れて認証を連携する考え方なので、係員が利用者のPCで画面を見張る説明とはズレているよ。

選択肢ウ

不正解だよ。この説明は、ログイン画面を見つけたらID・パスワードを代わりに入れる「代行入力」そのものの説明としては近いよ。ただし、SSO方式の正しい選択肢として見るなら、方式名との対応が重要なんだ。エージェント方式やSAML方式などの説明として扱うとズレるので、試験ではそこを見分けよう。

選択肢エ（正解）

不正解だよ。代理認証方式は、受付係が本人の代わりにログイン情報を渡して入館手続きをするような方式で、既存システムを大きく改修しにくい場合にも使いやすいのが特徴だよ。対象サーバにSSO用モジュールを組み込む必要がある、という説明はエージェント方式寄りで、代理認証方式の説明としては逆なんだ。