平成26年度 秋期 ITストラテジスト試験 午前Ⅱ 問25
テクノロジ／セキュリティシングルサインオンの実装方式の特徴のうち，適切なものはどれか。
出典：平成26年度 秋期 ITストラテジスト試験 午前Ⅱ 問25
- アクッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
- イクッキーを使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
正解：エ
解説
シングルサインオンには，主にクッキーを使う方式とリバースプロキシを使う方式があります。リバースプロキシ方式では，利用者はリバースプロキシに対して一度だけ認証を行い，リバースプロキシが各Webサーバへのアクセスを代理で中継するため，利用者認証の方法として，パスワードだけでなく，ディジタル証明書などの他の認証方式を用いることも可能です。
選択肢ごとの解説
- ア誤り。クッキーを使ったシングルサインオンでは，認証情報を含んだクッキーはサーバ側で生成してクライアントに渡し，各サーバで共有・管理するのが一般的であり，クライアント側で生成するものではありません。
- イ誤り。クッキーを使ったシングルサインオンでは，クッキーは特定のドメインに対して有効なものであるため，認証対象のサーバは同一のインターネットドメイン内に配置する必要があります。
- ウ誤り。リバースプロキシを使ったシングルサインオンでは，認証対象のWebサーバは，リバースプロキシの背後（異なるドメインである必要はない）に配置することができ，異なるインターネットドメインへの配置が必須というわけではありません。
- エ正しい。リバースプロキシを使ったシングルサインオンでは，利用者認証においてパスワードの代わりにディジタル証明書を用いることができます。