クラウドサービスの利用者認証に関する次の記述を読んで，設問１，２に答えよ。

図１　Ａ社のネットワーク構成

　利用者は，業務システムを，社内 LAN に設置されたクライアント PC の Web ブラウザから利用する。 社外から社内 LAN へのリモートアクセスは禁止されている。業務システムの利用者認証は， Ａ社認証サーバでの利用者 ID とパスワード（以下，この二つを併せて利用者認証情報という）の検証に よって行っており，シングルサインオンを実現している。

　社内 LAN からインターネットを介した社外への通信は，クライアント PC からプロキシサーバを経由した， HTTP Over TLS（以下，HTTPS という）による通信だけが，ファイアウォールによって許可されている。 社外からインターネットを介した社内 LAN への通信は，全てファイアウォールによって禁止されている。 ファイアウォールの設定は，Ａ社のセキュリティポリシに基づき変更しないものとする。

〔クラウドサービスの利用者認証〕

　このたびＡ社は，業務システムの一つである販売管理システムを，Ｂ社がインターネットを 介して提供する販売管理サービス（以下，Ｂ社クラウドサービスという）に移行することにした。 利用者認証に関しては，Ａ社認証サーバとＢ社クラウドサービスを連携し， 次の (1)〜(3) を実現することにした。

(2) Ａ社の利用者認証は，Ｂ社クラウドサービスについても，Ａ社認証サーバで行う。

(3) 利用者が本人であることを確認するためにＡ社認証サーバで用いる a は， Ｂ社クラウドサービスには送信しない。

　Web ブラウザとＢ社クラウドサービスとの間，及び Web ブラウザと IdP との間の 通信には，HTTPS を用いる。IdP とＡ社認証サーバとの間の通信には LDAP を用いる。

　Ａ社の利用者が，利用者認証されていない状態で，Ｂ社クラウドサービスを利用しようとした場合に， 利用可能になるまでの処理の手順を次の�@〜�Iに示す。

�A Ｂ社クラウドサービスは，アクセスの要求を IdP に転送する指示（以下，転送指示という）を， Web ブラウザに返信する。

�B Web ブラウザは，�Aの転送指示に従い，IdP にアクセスの要求を送信する。

�C IdP は，利用者認証情報の入力画面を Web ブラウザに返信する。

�D 利用者は，Web ブラウザで利用者認証情報を入力する。Web ブラウザは， 入力された利用者認証情報を IdP に送信する。

�E IdP は，利用者認証情報をＡ社認証サーバに送信する。

�F Ａ社認証サーバは，利用者認証情報を検証し，認証結果を IdP に返信する。

�G IdP は，認証結果が成功の場合に，認証済情報を発行し， 当該情報のＢ社クラウドサービスヘの転送指示とともに，Web ブラウザに返信する。

�H Web ブラウザは，�Gの転送指示に従い，認証済情報をＢ社クラウドサービスに送信する。

�I Ｂ社クラウドサービスは，認証済情報に基づいて，Ｂ社クラウドサービスの利用を許可し， 操作画面を Web ブラウザに返信する。

図２　Ｂ社クラウドサービスが利用可能になるまでの処理の流れ

基本情報技術者試験

　この理由は， d ことが必要であるが，IdP を社内 LAN に設置するので， 社外からＢ社クラウドサービスを利用しようとしても， 図２中の e の送信で失敗し， 利用者認証されないからである。