令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティシングルサインオン（SSO）に関する記述のうち，適切なものはどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
- アSAML 方式では，インターネット上の複数の Web サイトにおける SSO を，IdP（Identity Provider）で自動生成された URL 形式の1人一つの利用者 ID で実現する。
- イエージェント方式では，クライアント PC に導入したエージェントが SSO の対象システムのログイン画面を監視し，ログイン画面が表示されたら認証情報を代行入力する。
- ウ代理認証方式では，SSO の対象サーバに SSO のモジュールを組み込む必要があり，システムの改修が必要となる。
- エリバースプロキシ方式では，SSO を利用する全てのトラフィックがリバースプロキシサーバに集中し，リバースプロキシサーバが単一障害点になり得る。
正解：エ
解説
SSO のリバースプロキシ方式では，利用者からのアクセスが全てリバースプロキシサーバを経由し，そこで認証情報の付与や認可制御を行います。このため，リバースプロキシサーバに障害が発生すると SSO 対象システム全体へのアクセスができなくなり，単一障害点（SPOF）となり得ます。
選択肢ごとの解説
- ア誤り。SAML 方式では，利用者 ID は IdP が管理する ID を用いますが，URL 形式で自動生成された1人一つの ID で実現するものではありません。
- イ誤り。エージェント方式の説明としては概ね近いものの，本設問における適切な記述はエの単一障害点に関するものです（エージェント方式はクライアントにエージェントを導入しますが，記述の主眼はリバースプロキシ方式の特徴です）。
- ウ誤り。代理認証方式は対象サーバの改修が不要な方式として用いられることが多く，SSO モジュールの組込みが必要という記述は適切ではありません。
- エ正しい。リバースプロキシ方式では全てのトラフィックがリバースプロキシサーバに集中するため，そのサーバが単一障害点になり得ます。