平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

シングルサインオンをリバースプロキシ方式で実装する場合，利用者からのアクセスは全てリバースプロキシを経由し，リバースプロキシが利用者認証を代行してから背後の各 Web サーバに中継します。この認証の方式には，ID・パスワードによる方式だけでなく，利用者に配布したディジタル証明書（クライアント証明書）を用いた方式も利用でき，パスワードの代わりにディジタル証明書によって利用者を認証することができます。なお，cookie 方式のシングルサインオンでは，認証情報を保持する cookie が同一のインターネットドメイン内でしか送信されないという制約があるため，認証対象の各サーバは同一ドメイン内に配置する必要があり，異なるドメインに配置することはできません。この点はリバースプロキシ方式には当てはまりません。

選択肢ごとの解説

• ア誤り。cookie を使ったシングルサインオンでは，認証情報を含んだ cookie は認証サーバなどが発行してクライアントに保持させるものであり，各サーバ上で個別に生成・管理するものではありません。
• イ誤り。cookie 方式では，cookie が送信される範囲がドメインに制約されるため，認証対象のサーバは同一のインターネットドメインに配置する必要があり，異なるドメインに配置することはできません。
• ウ誤り。リバースプロキシ方式では，リバースプロキシが全ての通信を中継するため，認証対象の Web サーバを異なるインターネットドメインに配置する必要はありません。
• エ正しい。リバースプロキシを使ったシングルサインオンでは，リバースプロキシでの利用者認証において，パスワードの代わりにディジタル証明書を用いることができます。