令和4年度春期 ITサービスマネージャ 午前Ⅰ 問13

認証方式を整理する基本視点

認証に関する選択肢を読むときは、利用者の確認方法と、複数のサービスへ進む際の関係を混同せず、誰がどの段階で何を確認する仕組みかという一点に注目して整理しましょう。

この問題で問われていること

各選択肢が説明している対象を、本人確認そのものの話なのか、認証後のサービス利用をつなぐ話なのかという観点で読み分け、用語の印象ではなく役割の違いを確認してください。

視点

認証を考えるときは、確認の対象、確認が行われる段階、その後に可能になる利用の範囲を分けて捉え、仕組み同士の役割を混同しないように整理します。

確認ポイント

• 確認している対象と段階が一貫しているか
• 認証後の利用範囲との関係を分けて読めているか
• 用語の印象ではなく役割の説明として捉えているか

正解

エ

解説

リバースプロキシがクライアント証明書を用いて利用者を認証し、その結果得られた利用者IDなどの情報を各Webサーバへ転送することで、複数サーバへのシングルサインオンを実現する。

理由

この構成では、利用者とWebサーバの間にリバースプロキシが存在し、利用者のクライアント証明書を使った認証をリバースプロキシが担当する。認証が成功すると、リバースプロキシは利用者IDなどの情報をWebサーバへ渡す。

比較

クライアント証明書は利用者のPC側で認証に使用されるものであり、Webサーバが利用者のPCへ送信するものではありません。また、認証後の利用者IDなどをWebサーバへ送信する主体は利用者のPCではなく、認証を仲介したリバースプロキシです。

選択肢ア

これは不正解だよ。クライアント証明書は利用者のPC側で認証に使われるもので、リバースプロキシサーバが利用者のPCへ送信するものではない。証明書の利用主体と、認証後の情報転送を混同している。

選択肢イ

これは不正解だよ。クライアント証明書を利用者のPCへ送信するのはWebサーバではない。利用者のPCに保持された証明書を用いて、リバースプロキシが認証を仲介する構成なので、送信方向と役割の理解が誤っている。

選択肢ウ

これは不正解だよ。利用者IDなどの情報をWebサーバへ送信するのは利用者のPCではない。リバースプロキシが利用者を認証した後、その認証結果や利用者情報をWebサーバへ受け渡すためである。

選択肢エ（正解）

これは正解だよ。リバースプロキシがクライアント証明書を用いて利用者を認証し、認証後に利用者IDなどの情報を各Webサーバへ転送する。利用者のPCが個別に各Webサーバへ情報を送る必要がないため、シングルサインオンが実現できる。

学習のポイント

証明書認証と認証後の利用者情報転送を、別々の処理として整理する。