令和6年度 秋期 情報処理安全確保支援士 午前II 問8

各選択肢の解説

ア

SAML方式では、URL 形式の1人一つの利用者 ID を IdP (Identity Provider)で自動生成することによって、インターネット上の複数の Web サイトにおけるSSOを実現する。

誤りです。URL形式の利用者識別子を使う仕組みはOpenID(2.0)の特徴で、SAMLの説明ではありません。SAMLは、IdPが発行し署名したXML形式のアサーションをSPに渡して認証結果を伝えることでSSOを実現します。

イ

エージェント方式では、クライアントPCに導入したエージェントがSSO の対象システムのログイン画面を監視し、ログイン画面が表示されたら認証情報を代行入力する。

誤りです。クライアントPC上のソフトウェアがログイン画面を監視し、IDとパスワードを代行入力するのは代理認証(代行入力)方式の説明です。エージェント方式では、SSO対象のWebサーバにエージェントを組み込み、Cookieなどのチケットを検証してアクセスを制御します。

ウ

代理認証方式では、SSOの対象サーバに SSO のモジュールを組み込む必要があり、システムの改修が必要となる。

誤りです。代理認証方式は、利用者に代わって既存のログイン画面へ認証情報を入力するため、対象サーバを改修せずに導入できる点が利点です。対象サーバにSSOのモジュールを組み込むために改修が必要になるのは、エージェント方式です。

エ

リバースプロキシ方式では、SSO を利用する全てのトラフィックがリバースプロキシサーバに集中する。

正しいです。リバースプロキシ方式では、利用者と対象サーバの間に置いたリバースプロキシが認証とアクセス制御を一元的に行い、通信をバックエンドへ中継します。SSOを利用するすべてのトラフィックがこのサーバを通るため、処理能力や障害時の影響に注意が必要です。