令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：リバースプロキシ方式のSSOは通信が集まるよ

リバースプロキシ方式では、利用者のアクセスはまずリバースプロキシを通ってからSSO対象システムへ進むよ。たとえるなら、ビルの入口に受付カウンターを置いて、全員がそこを通って各部屋へ行くイメージ。そのため、SSO対象システム向けの通信はリバースプロキシサーバに集まりやすくなるんだ。

この問題で問われていること

SSOを実現する方式ごとに、通信の通り道やサーバ構成がどう違うかを理解しているかがポイントだよ。

リバースプロキシ方式

利用者は直接対象サーバへ行かず、まずリバースプロキシを通る。

Client\n-> Reverse Proxy\n-> 各Webシステム

確認ポイント

• エージェント方式はクライアント側エージェントで代行入力する。
• 代理認証方式の特徴と混同しない。
• トラフィック集中の説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。SAML方式は、IdPが「この人は認証済みです」という証明書のような情報をSPへ渡してSSOする仕組みなんだ。映画館でいうと、入口で本人確認してもらって、各スクリーンにはチケットを見せて入る感じだね。「URL形式の利用者IDを自動生成する」ことが本質ではないよ。

選択肢イ

不正解だよ。これはエージェント方式ではなく、代理認証方式の説明だよ。ログイン画面が出たら、クライアントPC側の仕組みがID・パスワードを代わりに入力するのは、まるで秘書が申込書を代筆してくれるようなもの。エージェント方式は、対象サーバ側にモジュールを入れて認証を連携する方式だよ。

選択肢ウ

不正解だよ。これは代理認証方式ではなく、エージェント方式の説明に近いんだ。代理認証方式は、利用者の代わりにID・パスワードを入力してくれる“付き添い係”みたいなもの。対象サーバにSSO用モジュールを組み込む必要がある、という説明は代理認証方式としては違うよ。

選択肢エ（正解）

正解だよ。リバースプロキシ方式は、建物の入口に受付を1つ置いて、全部の部屋へ行く人をそこで確認するイメージなんだ。SSO対象の通信がその受付、つまりリバースプロキシサーバを通るので、トラフィックが集中するという説明は正しいよ。