シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。

選択肢

• アSAML方式では,インターネット上の複数のWebサイトにおけるSSOを,IdP(Identity Provider)で自動生成されたURL形式の1人一つの利用者IDで実現する。
• イエージェント方式では,クライアントPCに導入したエージェントがSSOの対象システムのログイン画面を監視し,ログイン画面が表示されたら認証情報を代行入力する。
• ウ代理認証方式では,SSOの対象サーバにSSOのモジュールを組み込む必要があり,システムの改修が必要となる。
• エリバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し,リバースプロキシサーバが単一障害点になり得る。

正解と解説

正解：エ リバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し,リバースプロキシサーバが単一障害点になり得る。

リバースプロキシ方式のSSOでは、対象システムへの通信をすべてリバースプロキシに集約し、そこで認証を済ませてから背後のサーバへ中継する。認証を一箇所に集められる利点の裏返しとして、そのプロキシが停止すると全システムが利用できなくなり、性能上のボトルネックにもなり得る。したがって冗長化と性能設計が導入時の要点となる。

選択肢ごとの解説

• アSAML方式の利用者IDは自動生成のURL形式に限られるものではなく、記述が正確でない。
• イログイン画面を監視して代行入力するのは代理認証（パスワード代行入力）方式の説明である。
• ウ対象サーバにモジュールを組み込む必要があるのはエージェント方式であり、代理認証方式の説明として誤っている。
• エ正しい。通信が集中するため、リバースプロキシが単一障害点となり得る。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前II 問8
• 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前II 問4
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3