令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問8
シングルサインオン (SSO)に関する記述のうち, 適切なものはどれか。
解答・解説
正解: エ. リバースプロキシ方式では, SSOを利用する全てのトラフィックがリバースプロキシサーバに集中する。
正解は エ です。
シングルサインオン（SSO）の リバースプロキシ方式 は、WebブラウザとWebサーバの間にリバースプロキシサーバを配置し、認証処理をこのサーバに統合する方式です。Webブラウザからのすべてのアクセスが一度リバースプロキシサーバを経由するため、トラフィックが集中するという特徴があります。
各選択肢の解説
- ア: 誤り。URL形式の利用者IDを用いてインターネット上の複数サイトでSSOを実現するのは、SAML方式ではなく OpenID の特徴です。SAML方式は、XMLベースのアサーションを用いてIdP（Identity Provider）とSP（Service Provider）間で認証・認可情報を連携します。
- イ: 誤り。クライアントPCに導入したエージェントがログイン画面を監視し、認証情報を代行入力するのは 代行入力方式（クライアントエージェント方式） です。エージェント方式は、対象となる各Webサーバにエージェントソフトを導入する方式です。
- ウ: 誤り。対象サーバにSSOのモジュールを組み込む必要があり、システムの改修が必要となるのは エージェント方式 です。代理認証方式（代行入力方式）はサーバ側の改修は原則として不要です。
- エ: 正しい。リバースプロキシ方式では、SSOを利用するすべてのトラフィックがリバースプロキシサーバを通過するため、トラフィックが集中します。