今週の午後問題〔問題〕情報セキュリティクラウドサービスの利用者認証 2019 年度春期

基本情報技術者試験受験ナビ編集部
2021-09-13 更新

この記事は基本情報技術者試験の旧制度（ 2022 年以前）の記事です。
この記事の題材となっている「午後問題」は現在の試験制度では出題されません。ご注意くださいませ。

今週の午後問題のコーナーでは毎週月曜に午後の必須選択問題から 1 問ピックアップして出題し、解答欄を設け、読者の皆さまも参加して解答できます！　その週の金曜にはその解答と矢沢久雄さんによる解説ページを公開し、皆さんの正解率も発表します。

今週から「情報セキュリティ」に絞って出題します！今回は「 2019 年度春期クラウドサービスの利用者認証」です。

ぜひ腕試しにお使い下さい！

今週の午後問題
2019 年度春期情報セキュリティクラウドサービスの利用者認証

問 1

クラウドサービスの利用者認証に関する次の記述を読んで，設問 1 ，2 に答えよ。

　A 社では現在， Web ベースの業務システムが複数稼働しており，それぞれが稼働するサーバ (以下，業務システムサーバという) を社内 LAN に設置している。 A 社のネットワーク構成を，図 1 に示す。

　利用者は，業務システムを，社内 LAN に設置されたクライアント PC の Web ブラウザから利用する。社外から社内 LAN へのリモートアクセスは禁止されている。業務システムの利用者認証は， A 社認証サーバでの利用者 ID とパスワード (以下，この二つを併せて利用者認証情報という) の検証によって行っており，シングルサインオンを実現している。

　社内 LAN からインターネットを介した社外への通信は，クライアント PC からプロキシサーバを経由した， HTTP over TLS (以下， HTTPS という) による通信だけが，ファイアウォールによって許可されている。社外からインターネットを介した社内 LAN への通信は，全てファイアウォールによって禁止されている。ファイアウォールの設定は， A 社のセキュリティポリシに基づき変更しないものとする。

〔クラウドサービスの利用者認証〕

　このたび A 社は，業務システムの一つである販売管理システムを， B 社がインターネットを介して提供する販売管理サービス (以下， B 社クラウドサービスという) に移行することにした。利用者認証に関しては， A 社認証サーバと B 社クラウドサービスを連携し，次の 1. ~ 3. を実現することにした。

B 社クラウドサービスをシングルサインオンの対象とする。
A 社の利用者認証は， B 社クラウドサービスについても， A 社認証サーバで行う。
利用者が本人であることを確認するために A 社認証サーバで用いるaは， B 社クラウドサービスには送信しない。

　1. ～ 3. を実現するために， A 社は，利用者認証を仲介する ID プロバイダ (以下， IdP という) を社内 LAN に設置することにした。 IdP は，認証結果，認証有効期限及び利用者 ID (以下，これら三つを併せて認証済情報という) にディジタル署名を付加してから， Web ブラウザを介して， B 社クラウドサービスに送信する。 B 社クラウドサービスは，付加されているディジタル署名を使って，受信した認証済情報にbがないことを検証する。このために， IdP のcを B 社クラウドサービスに登録しておく。

　Web ブラウザと B 社クラウドサービスとの間，及び Web ブラウザと IdP との間の通信には， HTTPS を用いる。 IdP と A 社認証サーバとの間の通信には LDAP を用いる。

〔 B 社クラウドサービスが利用可能になるまでの処理の手順〕

　A 社の利用者が，利用者認証されていない状態で， B 社クラウドサービスを利用しようとした場合に，利用可能になるまでの処理の手順を次の 01 ～ 10 に示す。