令和4年度 秋期 午前Ⅱ 問7

✓ これが正解エリバースプロキシ方式では，SSO を利用する全てのトラフィックがリバースプロキシサーバに集中し，リバースプロキシサーバが単一障害点になり得る。

解説

リバースプロキシ方式は通信が集中し、単一障害点になり得ます。

リバースプロキシ方式では、利用者は SSO の対象システムへ直接つながず、必ずリバースプロキシサーバを経由します。リバースプロキシサーバが認証をまとめて引き受け、その先のサーバへ要求を中継します。すべてのトラフィックが1か所を通るため、そこが止まると SSO の対象システム全体が使えなくなります。この性質を単一障害点と呼びます。この問は、方式の名前と説明の組合せを確かめる問です。とくにエージェント方式と代理認証方式は、説明が入れ替わった形で出てくるので、それぞれの方式が何を組み込み、どこで動くかを押さえて読むことが大切です。

ほかの選択肢はなぜ違うのか

• アSAML 方式では，インターネット上の複…：SAML 方式は、IdP が認証の結果をアサーションとして発行し、それを各 Web サイトが受け取ることで SSO を実現します。URL 形式の利用者 ID を1人に一つ自動で作るという説明は、SAML の仕組みとは合いません。
• イエージェント方式では，クライアント PC…：クライアント PC 上のソフトがログイン画面を見張り、画面が出たら認証情報を代わりに入力するのは、代理認証方式の説明です。エージェント方式は、対象のサーバ側にエージェントを組み込んで認証を確かめる方式です。
• ウ代理認証方式では，SSO の対象サーバに…：対象サーバに SSO のモジュールを組み込み、システムの改修を伴うのは、エージェント方式の特徴です。代理認証方式は利用者の代わりに認証情報を入力する方式で、対象システムに手を入れずに導入できる点が特長です。