IPA過去問ドリル

令和4年度 春期 応用情報技術者試験 午前 問41

テクノロジ／セキュリティ

クライアント証明書で利用者を認証するリバースプロキシサーバを用いて，複数の Web サーバにシングルサインオンを行うシステムがある。このシステムに関する記述のうち，適切なものはどれか。

出典：令和4年度 春期 応用情報技術者試験 午前 問41

正解：エ

解説

この構成では，利用者の PC はリバースプロキシサーバとの間でクライアント証明書による認証を行い，認証に成功するとリバースプロキシサーバが利用者に代わって各 Web サーバへアクセスします。このとき利用者 ID などの情報を Web サーバに送信するのはリバースプロキシサーバであり，これによって複数の Web サーバへのシングルサインオンが実現されます。

選択肢ごとの解説

  • ア誤り。クライアント証明書はあらかじめ認証局が発行して利用者の PC に格納しておくものであり，リバースプロキシサーバが送信するものではありません。
  • イ誤り。クライアント証明書は Web サーバが利用者の PC に送信するものではありません。
  • ウ誤り。利用者の PC が直接 Web サーバと通信するのではなく，リバースプロキシサーバが仲介します。
  • エ正しい。認証後，利用者 ID などの情報を Web サーバに送信するのは利用者の PC ではなくリバースプロキシサーバです。
応用情報技術者の過去問を演習モードで解く