平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
テクノロジ／セキュリティシングルサインオンの実装方式の特徴のうち，適切なものはどれか。
出典：平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23
- アクッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
- イクッキーを使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
正解：エ
解説
リバースプロキシを使ったシングルサインオンでは，利用者はリバースプロキシに対して一度だけ認証を行い，その後は認証対象の各Webサーバに対してリバースプロキシが認証情報を代行して中継します。この方式では，リバースプロキシにおける利用者認証の方法として，パスワードに限らずディジタル証明書などを用いることも可能です。
選択肢ごとの解説
- ア誤り。クッキーを使ったシングルサインオンでは，認証情報はクライアントではなく認証サーバなどで一元的に生成・管理されるのが一般的であり，各サーバごとに認証情報を含んだクッキーを生成して各サーバ上で保存，管理するものではありません。
- イ誤り。クッキーを使ったシングルサインオンでは，クッキーの共有の仕組み上，認証対象のサーバを同一のインターネットドメインに配置する必要があり，異なるドメインに配置する必要があるという記述は誤りです。
- ウ誤り。リバースプロキシを使ったシングルサインオンでは，リバースプロキシが認証対象のWebサーバへのアクセスを代行して中継するため，認証対象のWebサーバを異なるインターネットドメインに配置する必要はありません。
- エ正しい。リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができます。