平成26年度 秋期 午前Ⅱ 問25

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ方式ではデジタル証明書による認証も使えます。

シングルサインオンは、一度の利用者認証で複数のサーバやシステムを使えるようにする仕組みで、代表的な実装にクッキーを使う方式とリバースプロキシを使う方式があります。見分ける軸は、認証をどこで行い、どんな制約があるかです。リバースプロキシ方式では、利用者からのアクセスをすべてリバースプロキシが受け、そこで認証してから背後のWebサーバへ中継します。認証を一か所に集めるので、パスワードに代えてデジタル証明書を使うなど、認証の方法をリバースプロキシの側で選べます。クッキー方式では、クッキーが発行元のドメインに属するサーバにしか送られないため、サーバを同じドメインに置く必要がある点と対比して覚えると区別しやすくなります。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーを使う方式では、認証サーバなどが認証済みであることを示す情報をクッキーとして発行し、クライアント側に保存させます。クライアントがクッキーを生成し、各サーバで保存・管理するという記述は、役割が逆になっています。
• イクッキーを使ったシングルサインオンの場合…：ブラウザは受け取ったクッキーを、それを発行したドメインのサーバへ返すだけです。認証の結果を複数のサーバで共有するには、それらが一つのインターネットドメインにまとまっていなければならず、別々のドメインに分けるという記述は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、すべてのアクセスがリバースプロキシを経由するので、背後のWebサーバをどのドメインに置くかに制約はありません。異なるドメインに配置しなければならないという記述は誤りです。