さてさて、続きですよ！
午後の問題を少しずつ解説していく連載です。
・赤字は「私ならここに線を引くなぁ」という場所。
・青字は私が考えたことや注釈などです。
皆さんも一緒に問題を読みながら、解答の方法をトレ
ースしてみていただけたら、幸いです。
（この前の部分があるよ！その１を見てね！）
問１ クラウドサービスの利用者認証に関する次の記
述を読んで、設問１、２に答えよ。
ＷｅｂブラウザとＢ社クラウドサービスとの間、及び
ＷｅｂブラウザとＩｄＰとの間の通信には、ＨＴＴＰ
Ｓを用いる。ＩｄＰとＡ社認証サーバとの間の通信に
はＬＤＡＰを用いる。
〔Ｂ社クラウドサービスが利用可能になるまでの処理
の手順〕
Ａ社の利用者が、利用者認証されていない状態で、Ｂ
社クラウドサービスを利用しようとした場合に、利用
可能になるまでの処理の手順を次の①～⑩に示す。
①利用者は、ＷｅｂブラウザからＢ社クラウドサービ
スにアクセスの要求を送信する。
②Ｂ社クラウドサービスは、アクセスの要求をＩｄＰ
に転送する指示（以下、転送指示という）を、Ｗｅ
ｂブラウザに返信する。
③Ｗｅｂブラウザは、②の転送指示に従い、ＩｄＰに
アクセスの要求を送信する。
④ＩｄＰは、利用者認証情報の入力画面をＷｅｂブラ
ウザに返信する。
⑤利用者は、Ｗｅｂブラウザで利用者認証情報を入力
する。Ｗｅｂブラウザは、入力された利用者認証情
報をＩｄＰに送信する。
⑥ＩｄＰは、利用者認証情報をＡ社認証サーバに送信
する。
⑦Ａ社認証サーバは、利用者認証情報を検証し、認証
結果をＩｄＰに返信する。
⑧ＩｄＰは、認証結果が成功の場合に、認証済情報を
発行し、当該情報のＢ社クラウドサービスへの転送
指示とともに、Ｗｅｂブラウザに返信する。
⑨Ｗｅｂブラウザは、⑧の転送指示に従い、認証済情
報をＢ社クラウドサービスに送信する。
⑩Ｂ社クラウドサービスは、認証済情報に基づいて、
Ｂ社クラウドサービスの利用を許可し、操作画面を
Ｗｅｂブラウザに返信する。
この辺の流れはシングルサインオンそのものなので、
わかっちゃう人には下の図もいらないかも。
こういう問題は、問題文を読んでおいて、何を聞か
れているかを事前にチェックしておこう。
Ｂ社クラウドサービスが利用可能になるまでの処理の
流れを、図２に示す。図２中の①～⑩は、処理の手順
の①～⑩と対応している。
何を言ってるかというと、
「Ｂ社システムでは、別に社内LANからのアクセスに限定するような機能はないけ
ど。もう実現できてるよね。なんでかわかる？」って聞かれている。
問２
前回の記事の問題文に、ＦＷについて書いてあるのを覚えている
だろうか？社外からのアクセスは遮断しているはずなので。社外
のWEBブラウザからＩＤＰにそもそも通信ができないのだ。
なので、ＩＤＰへのアクセス要求が弾かれてしまう。
ｄ エ ｅ イ
（次回に続く！）好評だったらな！
