令和2年度 10月 プロジェクトマネージャ試験 午前Ⅱ 問23

解説

リバースプロキシ方式のシングルサインオンでは，利用者からのアクセスを一旦リバースプロキシで受け，そこで認証を行った上で背後のWebサーバに中継します。この方式では，利用者認証の手段として，パスワードだけでなくデジタル証明書を用いることも可能です。cookie方式では，同一ドメイン内の複数サーバで認証情報を共有するために，認証情報を含むcookieをサーバ側（認証サーバ）で発行して各Webサーバ間で共有する仕組みが用いられ，異なるインターネットドメインへの配置は必要ありません。

選択肢ごとの解説

• ア誤り。cookieを使ったシングルサインオンでは，認証情報を含むcookieは認証サーバなどのサーバ側で生成されるのが一般的であり，クライアントで生成し各サーバで個別に保存・管理するものではありません。
• イ誤り。cookieを使ったシングルサインオンは，同一のインターネットドメイン内でcookieを共有する仕組みであり，異なるドメインに配置する必要はありません（異なるドメインでは実現が難しくなります）。
• ウ誤り。リバースプロキシ方式では，認証対象のWebサーバは同一のドメイン配下（リバースプロキシの背後）に配置するのが一般的で，異なるインターネットドメインに配置する必要はありません。
• エ正しい。リバースプロキシを使ったシングルサインオンでは，リバースプロキシでの利用者認証において，パスワードの代わりにデジタル証明書を用いることができます。