令和4年度 春期 午前 問41

✓ これが正解エ利用者 ID などの情報を Web サーバに送信するのは，利用者の PC ではなく，リバースプロキシサーバである。

解説

認証を終えた後の情報を渡すのは中継役です。

設問は、クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数の Web サーバにシングルサインオンを行うシステムについて、適切な記述を選ばせています。この構成では、利用者の PC が各 Web サーバと直接やり取りをせず、間に立つサーバが入口を一つに集めます。ですから見分けの軸は、二種類のやり取りについて、それぞれ誰から誰へ向かうのかという一点だけです。一つ目は身元を確かめる場面で、証明書はあらかじめ利用者の機器に導入されていて、利用者の側から入口へ示します。二つ目は認証を終えた後の場面で、確かめた結果として利用者を表す情報を、入口が代わりに各 Web サーバへ引き渡します。正解は、この二つ目について、利用者の PC ではなく間に立つサーバが送るとした記述です。入口が一つにまとまっているからこそ、一度の認証で複数の Web サーバを使えます。

ほかの選択肢はなぜ違うのか

• アクライアント証明書を利用者の PC に送…：クライアント証明書を利用者の PC へ送るのは Web サーバではなく中継のサーバだ、とした記述です。証明書は事前に利用者の機器へ導入して本人が示すものなので、やり取りの向きが逆になっています。
• イクライアント証明書を利用者の PC に送…：同じ証明書について、送り出す側が中継のサーバではなく Web サーバだとした記述です。どちらのサーバから配られるかという話ではないため、これも向きが噛み合っていません。
• ウ利用者 ID などの情報を Web サー…：認証を終えた後の利用者 ID などを Web サーバへ送るのが利用者の PC だとした記述です。各 Web サーバへの入口が中継役に集められている構成そのものと矛盾します。