問3 シングルサインオンの導入に関するネットワーク構成・ケルベロス認証・SRVレコード

利用するサーバの増加によって，サーバ利用時の煩雑さを避ける目的で，パスワードの使い回しが行われる例が多い。パスワードを使い回すことによって，パスワードリスト攻撃などのリスクが増大する。このリスクを低減する手段として，シングルサインオンの導入が広がっている。 本問では，シングルサインオンを実現する技術の一つである，ケルベロス認証を取り上げた。既設LAN の中にケルベロス認証を導入する事例を題材に，ネットワークの設計，構築，運用の実務を通して修得した技術が，既設LAN の各機器の設定情報に基づく動作，ケルベロス認証の仕組み及びDNS のSRV レコードの利用方法などを理解するのに活用できる水準かどうかを問う。

問3 では，ケルベロス認証を題材に，基本的なネットワーク構成における利用形態，認証の仕組み，DNS のSRV レコードの利用方法などについて出題した。全体として正答率は平均的であった。 設問1(1)は，正答率が低かった。プロキシ設定が行われている状態で，プロキシサーバを経由させない通信がある場合は，プロキシ例外リストに該当するサーバなどの情報を登録することを覚えておいてほしい。 設問1(2)では，社内DNS サーバのIP アドレスの正答率が低かった。DHCP で，PC などが使用するローカルDNS サーバのIP アドレスを配布することは，一般的に行われるので覚えておいてほしい。 設問2(1)は，正答率が低かった。ケルベロス認証では共通鍵による暗号化が行われるので，通信を盗聴しても，暗号化に用いた共通鍵をもたなければST を取り出せないことを導き出してほしい。 設問3(3)は，正答率が低かった。DS1 とDS2 とを2：1 の比率でDNS ラウンドロビンによって負荷分散させるという条件を読み取り，代表するホスト名DS に対するA レコードの設定内容を導き出してほしい。