今週の午後問題〔解答〕情報セキュリティ クラウドサービスの利用者認証 2019 年度 春期

このコーナーでは毎週月曜に午後の必須選択問題から 1 問ピックアップして出題し、 解答欄 を設け、読者の皆さまにも解答してもらっています！

今週の午後問題は「情報セキュリティ クラウドサービスの利用者認証」でしたが、皆さん、手応えはいかがでしょうか？

金曜になりましたので、出題の 解答 と 矢沢久雄さんによる 解説 に加えて、皆さんの正解率を公開します。

設問 1a

正解 カ

説明文の中に

業務システムの利用者認証は、 A 社認証サーバでの利用者 ID とパスワードの検証によって行っており…

とあります。

したがって、 A 社認証サーバで用いるものは、 「利用者 ID 」と「パスワード」です。さらに、説明文の中に

IdP は、認証結果、認証有効期限及び利用者 ID にディジタル署名を付加してから、 Web ブラウザを介して、 B 社クラウドサービスに送信する

とあります。したがって、「利用者 ID 」は、 B 社クラウドサービスに送信しています。送信しないものを答える問題なので、「パスワード」が正解です。

設問 1b

正解 イ

ディジタル署名で検証できるのは、「改ざん」と「なりすまし」です。選択肢にあるのは、「改ざん」だけなので、「改ざん」が正解です。

設問 1c

正解 ウ

ディジタル署名は、送信者が「秘密鍵」で署名を行い、受信者が「公開鍵」で検証を行います。したがって、検証を行うために登録しておくのは、「公開鍵」です。

設問 2d

正解 エ

図 2 を見ると、 B 社クラウドサービスは、 Web ブラウザを介して IdP と通信しています。したがって、選択肢アの

B 社クラウドサービスが IdP と直接通信する

は不適切です。

説明文を見ると、 B 社クラウドサービスは、 02 と 10 の処理で、 Web ブラウザに返信しています。 02と 10 の処理は、利用者認証情報の検証結果の返信ではありません。したがって、選択肢イの

B 社クラウドサービスが、利用者認証情報を検証し、 Web ブラウザに返信する

は、不適切です。

図 2 を見ると、 IdP から B 社クラウドサービスへの返信はありません。したがって、選択肢ウの

IdP が、利用者に代わって、利用者認証情報を B 社クラウドサービスに返信する

は、不適切です。

図 2 を見ると、 Web ブラウザは IdP と通信しています。したがって、選択肢エの

Web ブラウザが、 IdP と通信する

は、適切です。

設問 2e

正解 イ

説明文の中に

社外からインターネットを介した社内 LAN への通信は、全てファイアウォールによって禁止されている

とあります。社外の Web ブラウザは、 03 の処理で社内の IdP に送信をしています。この送信は、ファイアウォールによって禁止されるので、失敗します。