平成24年度 秋期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティシングルサインオンの説明のうち，適切なものはどれか。
出典：平成24年度 秋期 応用情報技術者試験 午前 問36
- アクッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
- イクッキーを使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
正解：エ
解説
リバースプロキシを使ったシングルサインオンでは，リバースプロキシが利用者認証を代行するため，利用者認証の方式としてパスワードの代わりにディジタル証明書を用いる構成も可能です。クッキーを使った方式やリバースプロキシを使った方式の異なるドメイン配置に関する記述は，実際の制約と異なります。
選択肢ごとの解説
- ア誤り。クッキーを使ったシングルサインオンでは，通常，共通のドメインで発行された認証情報を含むクッキーをサーバ間で共有する仕組みであり，サーバごとに個別に認証情報を生成・管理するものではありません。
- イ誤り。クッキーを使ったシングルサインオンでは，クッキーはドメインごとに送信されるため，認証対象のサーバは同一のインターネットドメイン（またはその配下）に配置する必要があります。
- ウ誤り。リバースプロキシを使ったシングルサインオンでは，リバースプロキシが認証を代行するため，認証対象のWebサーバを異なるドメインに配置する必要はありません。
- エ正しい。リバースプロキシが利用者認証を代行するため，パスワードの代わりにディジタル証明書を用いた認証を組み込むことができます。