平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティシングルサインオンの説明のうち，適切なものはどれか。
出典：平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アクッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
- イクッキーを使ったシングルサインオンの場合，認証対象の各サーバを異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象の各 Web サーバを異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
正解：エ
解説
リバースプロキシを使ったシングルサインオンでは，リバースプロキシが利用者認証を代行するため，利用者認証の方式としてパスワードだけでなく，ディジタル証明書によるクライアント認証を用いることもできます。
選択肢ごとの解説
- ア誤り。クッキーを使った SSO では，サーバごとではなく共通の認証情報をクッキーとして扱うことで各サーバ間の認証状態を共有します。
- イ誤り。クッキーは特定のドメインに紐づくため，クッキーを使った SSO では認証対象の各サーバを同一のインターネットドメイン配下に配置する必要があります。
- ウ誤り。リバースプロキシを使った SSO では，Web サーバがリバースプロキシの背後にあるため異なるドメインに配置する必要はありません。
- エ正しい。リバースプロキシを使った SSO では，パスワードの代わりにディジタル証明書による認証を用いることができます。