情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問8。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問8
シングルサインオン
- アSAML 方式では，
URL 形式の 1 人一つの 利用者 ID を IdP （Identity Provider）で 自動生成する ことに よって， インターネット上の 複数の Web サイトに おける SSO を 実現する。 - イエージェント方式では，
クライアント PC に 導入した エージェントが SSO の 対象システムの ログイン画面を 監視し， ログイン画面が 表示されたら 認証情報を 代行入力する。 - ウ代理認証方式では，
SSO の 対象サーバに SSO の モジュールを 組み込む必要が あり， システムの 改修が 必要となる。 - エリバースプロキシ方式では，
SSO を 利用する 全ての トラフィックが リバースプロキシサーバに 集中する。
答えと解説を開く
正解はエです。
リバースプロキシ方式では、
ほかの選択肢が違う理由
- アSAML 方式は、
IdP が 認証して、 その 結果 (アサーション) を SP に 渡す方式です。 URL の 形の 利用者 ID を 作って 使う 方式では ありません。 - イクライアント PC で
ログイン画面を 見張り、 代わりに ID と パスワードを 入れるのは、 代理認証方式です。 エージェント方式は、 各 Web サーバに エージェントを 入れる 方式です。 - ウ対象の
サーバに モジュールを 組み込み、 改修が 要るのは エージェント方式です。 代理認証方式は、 対象の システムを 直さずに 使えるのが 特徴です。
仕組み
SSO の
代理認証方式は、