令和2年度 10月 午前Ⅱ 問23

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ型のSSOでは、利用者認証にデジタル証明書も使えます。

リバースプロキシを使ったシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け、そこで利用者認証をまとめて行ってから、背後の Web サーバへ中継します。見分ける軸は、どこで認証し、どんな制約があるかです。認証はリバースプロキシで一元的に行われるので、パスワードに代えてデジタル証明書を用いるなど、認証の方式をそこで選べます。また、利用者のアクセスはリバースプロキシを経由するため、背後の Web サーバがどのドメインにあるかは問われません。一方、cookie を使う方式には、cookie が送られる範囲が同じドメインに限られるという制約があります。認証の関所をどこに置くかで方式を整理すると、それぞれの制約を見分けられます。

ほかの選択肢はなぜ違うのか

• アcookie を使ったシングルサインオン…：cookie を使う方式では、認証情報を含んだ cookie は認証を行うサーバ側が発行し、クライアントのブラウザが保存します。クライアントが生成して各サーバに保存するという説明は、役割が逆になっています。
• イcookie を使ったシングルサインオン…：cookie はブラウザが同じドメインのサーバにしか送らないため、cookie を使う方式では、認証の対象のサーバを同じドメインに置く必要があります。異なるドメインに置く必要があるという説明は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、利用者のアクセスをリバースプロキシが中継するので、背後の Web サーバを異なるドメインに分けて置く必要はありません。ドメインの配置は条件になりません。