令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15
テクノロジ／セキュリティWebサーバでのシングルサインオンの実装方式に関する記述のうち，適切なものはどれか。
出典：令和7年度 春期 ITサービスマネージャ試験 午前Ⅱ 問15
- アcookieを使ったシングルサインオンの場合，Webサーバごとの認証情報を含んだcookieをクライアントで生成し，各Webサーバ上で保存，管理する。
- イcookieを使ったシングルサインオンの場合，認証対象のWebサーバを，それぞれ異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，それぞれ異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
正解：エ
解説
リバースプロキシ型のシングルサインオンでは，リバースプロキシが利用者認証を代行するため，パスワードに加えてデジタル証明書などパスワード以外の認証方式を利用者認証に用いることも可能です。cookie型では認証情報を含むcookieはサーバ側で発行してクライアントに保存させ，同一ドメイン配下でなければ共有できないという制約があります。
選択肢ごとの解説
- ア誤り。cookie型シングルサインオンでは，認証情報を含むcookieはサーバ側で生成してクライアントに送付するものであり，クライアント側で生成するものではありません。
- イ誤り。cookie型シングルサインオンでは，cookieを共有するために，認証対象のWebサーバは同一のインターネットドメインに配置する必要があります。
- ウ誤り。リバースプロキシ型シングルサインオンでは，異なるインターネットドメインに配置する必要はなく，同一のリバースプロキシ配下であれば認証を共有できます。
- エ正しい。リバースプロキシ型シングルサインオンでは，利用者認証においてパスワードの代わりにデジタル証明書を用いることができます。