令和6年度 秋期 午前Ⅱ 問8

✓ これが正解エリバースプロキシ方式では，SSO を利用する全てのトラフィックがリバースプロキシサーバに集中する。

解説

リバースプロキシ方式では全通信がリバースプロキシに集まります。

リバースプロキシ方式は、利用者と SSO の対象サーバとの間にリバースプロキシサーバを置き、そこで認証をまとめて行う方式です。利用者のアクセスはすべてこのサーバを経由して対象サーバへ中継されるので、SSO を利用するトラフィックは1か所に集中します。対象サーバ側を改修しなくてもよい一方で、中継するサーバが性能の上限や単一障害点になりやすいという弱みもあります。SSO の実現方式には、ほかにエージェント方式、代理認証方式、SAML 方式などがあり、それぞれ何をどこに置くかが異なります。選択肢の記述が、その方式の置き方と合っているかを確かめて選びます。

ほかの選択肢はなぜ違うのか

• アSAML 方式では，URL 形式の 1 …：URL 形式の利用者 ID を1人に1つ持たせて複数のサイトで使う形は、OpenID の特徴です。SAML 方式は、IdP が発行する認証結果の情報を XML で表し、サービス側に渡して SSO を実現します。
• イエージェント方式では，クライアント PC…：クライアント PC 側でログイン画面を監視し、認証情報を代わりに入力するのは代理認証方式の説明です。エージェント方式は、エージェントを対象サーバ側に組み込む方式なので、記述が入れ替わっています。
• ウ代理認証方式では，SSO の対象サーバに…：対象サーバに SSO のモジュールを組み込み、システムの改修が必要になるのはエージェント方式の特徴です。代理認証方式は、サーバを改修せずに使えることが利点なので、この記述は当てはまりません。