シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。
選択肢
- アSAML方式では,インターネット上の複数のWebサイトにおけるSSOを,IdP(Identity Provider)で自動生成されたURL形式の1人一つの利用者IDで実現する。
- イエージェント方式では,クライアントPCに導入したエージェントがSSOの対象システムのログイン画面を監視し,ログイン画面が表示されたら認証情報を代行入力する。
- ウ代理認証方式では,SSOの対象サーバにSSOのモジュールを組み込む必要があり,システムの改修が必要となる。
- エリバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し,リバースプロキシサーバが単一障害点になり得る。
正解と解説
正解：エ リバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中し,リバースプロキシサーバが単一障害点になり得る。
リバースプロキシ方式のSSOでは、対象システムへの通信をすべてリバースプロキシに集約し、そこで認証を済ませてから背後のサーバへ中継する。認証を一箇所に集められる利点の裏返しとして、そのプロキシが停止すると全システムが利用できなくなり、性能上のボトルネックにもなり得る。したがって冗長化と性能設計が導入時の要点となる。
選択肢ごとの解説
- アSAML方式の利用者IDは自動生成のURL形式に限られるものではなく、記述が正確でない。
- イログイン画面を監視して代行入力するのは代理認証（パスワード代行入力）方式の説明である。
- ウ対象サーバにモジュールを組み込む必要があるのはエージェント方式であり、代理認証方式の説明として誤っている。
- エ正しい。通信が集中するため、リバースプロキシが単一障害点となり得る。
この問題に出た用語
同じ分野の他の問題
- シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前Ⅱ 問2
- シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前Ⅱ 問8
- 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前Ⅱ 問4
- SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前Ⅱ 問8
- シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前Ⅱ 問3
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。