平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問24
テクノロジ／セキュリティシングルサインオンの実装方式の特徴のうち，適切なものはどれか。
出典：平成28年度 秋期 ITストラテジスト試験 午前Ⅱ 問24
- アクッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
- イクッキーを使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
- ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
- エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
正解：エ
解説
リバースプロキシを使ったシングルサインオンでは，利用者からのアクセスを一旦リバースプロキシサーバが受け，そこで認証を行った上で背後の各Webサーバへ中継します。この方式では，リバースプロキシにおける利用者認証の方式として，ID・パスワードだけでなく，ディジタル証明書（クライアント証明書）を用いた認証を採用することも可能です。
選択肢ごとの解説
- ア誤り。クッキーを使ったシングルサインオンでは，認証情報を含んだクッキーは認証サーバが発行し，各サーバ間で共有・参照する仕組みであり，クライアントが生成して各サーバ上で保存，管理するものではありません。
- イ誤り。クッキーを使ったシングルサインオンでは，クッキーはドメインごとに送信範囲が制限されるため，認証対象のサーバは同一のインターネットドメイン内に配置する必要があります。
- ウ誤り。リバースプロキシを使ったシングルサインオンでは，リバースプロキシが全てのリクエストを中継するため，認証対象のWebサーバを異なるインターネットドメインに配置する必要はありません。
- エ正しい。リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができます。