IPA公式正解:エ リバースプロキシ方式では,SSOを利用する全てのトラフィックがリバースプロキシサーバに集中する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。リバースプロキシ方式のシングルサインオン(SSO)では、利用者からのすべてのアクセスがリバースプロキシサーバを経由するため、SSOを利用する全てのトラフィックがリバースプロキシサーバに集中します。
【詳細解説】■ 本問の核心・解法のポイント
シングルサインオン(SSO)を実現する各種方式(リバースプロキシ方式、エージェント方式、SAML方式、代理認証方式など)のアーキテクチャとそれぞれの特徴を正確に把握していることが求められます。
・各選択肢の徹底解説:
・ア:SAML方式は、XMLやJSONベースの標準化されたトークン(アサーション)を用いて、異なるドメイン間(IdPとSP間)で認証・認可情報を安全に連携する仕組みであり、URL形式の利用者IDを自動生成するものではありません。
・イ:クライアントPCに導入したエージェントがログイン画面を監視して代行入力するのは「エージェント方式」ではなく「エージェントレス方式」や「クライアント側での代理入力ツール」等の説明です。エージェント方式は対象サーバ(Webサーバ等)にエージェントモジュールを組み込みます。
・ウ:代理認証方式は、対象サーバに大規模なモジュールを組み込む必要がない(あるいは認証代行サーバが代理でログイン処理を行う)ため、対象システムの大きな改修を不要とする特徴があります。「システムの改修が必要となる」というのは不適切です。
・エ【選択肢エ★】 :リバースプロキシ方式では、Webアプリケーションへのすべてのリクエストが一度リバースプロキシサーバを通過するため、SSOを利用する全てのトラフィックがリバースプロキシサーバに集中するという記述は適切です。
よって正解はエです。