シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。

選択肢

• アSAML方式では,URL形式の1人一つの利用者IDをIdP(Identity Provider)で自動生成することによって,インターネット上の複数のWebサイトにおけるSSOを実現する。
• イエージェント方式では,クライアントPCに導入したエージェントがSSOの対象システムのログイン画面を監視し,ログイン画面が表示されたら認証情報を代行入力する。
• ウ代理認証方式では,SSOの対象サーバにSSOのモジュールを組み込む必要があり,システムの改修が必要となる。
• エリバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中する。

正解と解説

正解：エ リバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中する。

リバースプロキシ方式のSSOは、対象サーバへのアクセスをすべてリバースプロキシ経由に限定し、そこで一括して認証を行う方式である。構成が単純で対象サーバの改修が不要な反面、全トラフィックが1点に集中するため性能と可用性のボトルネックになりやすい。よってエが正しい。

選択肢ごとの解説

• アURL形式の識別子を用いるのはOpenID系の特徴で、SAMLの説明としては不正確。
• イログイン画面を監視して認証情報を代行入力するのは代理認証方式の説明。
• ウ対象サーバにモジュールを組み込むのはエージェント方式であり、代理認証方式ではない。
• エ正しい。全トラフィックが集中する点がリバースプロキシ方式の弱点。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前II 問4
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2022年度 秋期 午前II 問7