平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ型は認証を1か所に集め、証明書も使えます。

シングルサインオンは、一度の認証で複数のサーバを使えるようにする仕組みです。設問は、クッキーを使う方式とリバースプロキシを使う方式を取り上げています。リバースプロキシ型では、利用者の通信はまずリバースプロキシを通り、そこでまとめて利用者認証を受けます。認証を行う場所が1か所に集まるので、認証の手段をそこで選べます。パスワードの代わりにデジタル証明書を使う認証も、リバースプロキシ側で行えば、奥の各 Web サーバに手を入れずに済みます。見分けの軸は、方式ごとに、だれがクッキーを作るか、ドメインの制約があるか、の2点です。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーを作るのはクライアントではなく、認証を行うサーバの側です。作られたクッキーはクライアントのブラウザに保存され、アクセスのたびにサーバへ送られます。作る側と保存する側の役割が逆に書かれています。
• イクッキーを使ったシングルサインオンの場合…：クッキーは、発行したドメインと同じドメインのサーバにしか送られません。このため、クッキーを使う方式では、認証対象のサーバを同じドメインにそろえる必要があります。異なるドメインに置くという記述は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシ型では、利用者から見える相手はリバースプロキシだけで、その奥のサーバへの中継はプロキシが行います。各サーバを異なるドメインに置かなければならない理由はなく、この制約は生じません。