平成26年度 秋期 午前Ⅱ 問23

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ型なら、利用者認証にデジタル証明書も使えます。

リバースプロキシを使ったシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け付け、そこで利用者を認証したうえで、背後にある各Webサーバへ要求を中継します。認証をリバースプロキシに集めるので、個々のWebサーバに手を加えずに済み、認証の方式もリバースプロキシ側で選べます。そのため、パスワードの代わりにデジタル証明書を使った利用者認証を行うこともできます。シングルサインオンの方式を見分けるときは、認証の情報をどこで作り、どこが受け取り、どこで確かめるのかを順にたどると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーを使う方式では、認証サーバが利用者を認証したうえで認証情報を含むクッキーを発行し、それをクライアントが保存して各サーバへ送ります。クライアントがクッキーを生成し、各サーバ側で保存し管理するという説明は、役割が逆になっています。
• イクッキーを使ったシングルサインオンの場合…：クッキーは、発行したドメインと同じドメインのサーバにしか送られないのが原則です。そのためクッキーを使う方式では、認証対象のサーバを同じドメインにそろえる必要があり、異なるドメインに配置するという説明は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、利用者のアクセスはすべてリバースプロキシを通るので、背後のWebサーバをどのドメインに置くかは制約になりません。異なるドメインに配置しなければならないという条件はありません。