問1 シングルサインオン認証と負荷分散装置を用いた負荷分散

シングルサインオンは，大規模なWeb システム構築で用いられることが多くなってきた技術であるが，この技術を活用したシステム構築においては，アプリケーション技術者，サーバ技術者，ネットワーク技術者が協力して取り組むことが必要である。本問のように，負荷分散装置でシングルサインオンサーバを冗長化したシステムを安定して構築するためには，パケットレベルの詳細な流れが理解できるスキルが必要である。 本問では，Cookie を利用したシングルサインオンについての基本的な仕組みの理解と，DSR 方式ロードバランサを用いたシングルサインオンサービス負荷分散について，実務上必要となる技術の理解を問う。

問1 では，Web アプリケーションにおけるシングルサインオン認証と，負荷分散装置を用いた負荷分散を題材とし，HTTP プロトコル上でのCookie を前提とした認証連携の動作と，DSR を用いるときに必要となる基本的知識について出題した。全体として，正答率は低かった。 設問1 では，ウの正答率が低かった。HTTP プロトコルにおける重要なヘッダの一つなので，Cookie のやり取りを含め，正しく把握しておいてほしい。 設問3 では，(2)の正答率が低かった。サーバ側で発行されてクライアントに送られたCookie が再びサーバに送り返されるという場面を頭に描くところまで至らず，単に通信経路やCookie を暗号化するといったような解答が散見された。Cookie のSecure 属性については，単にキーワードとしてとらえるのではなく，なぜそれによって安全になるのか，その動作や仕組みについて，しっかりと理解をしてほしい。 設問4 は，DSR 方式の負荷分散装置の動作に関して問うたものであるが，アドレス重複についての検知の仕組みと対処について，正しく理解していない解答が散見された。アドレス重複検知については，トラブル対応の基本スキルの一つとして，身に付けておくことが必要である。