令和4年度 秋期 午前Ⅱ 問24

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

解説

リバースプロキシ方式では、利用者認証にデジタル証明書も使えます。

リバースプロキシを使ったシングルサインオンでは、利用者からのアクセスをまずリバースプロキシが受け付け、そこで一度だけ利用者認証を行ってから、背後の各 Web サーバへ要求を中継します。認証をリバースプロキシに集めて行うので、その方法としてパスワードの代わりにデジタル証明書を使うこともできます。各 Web サーバは個別に認証の仕組みを持たなくても済み、リバースプロキシの背後に置けば、サーバのドメインにかかわらず対象にできます。認証をどこで行い、認証済みであることをどう引き継ぐかに注目すると、cookie を使う方式との違いが整理できます。

ほかの選択肢はなぜ違うのか

• アcookie を使ったシングルサインオン…：cookie を使った方式では、認証済みであることを示す情報をサーバ側が発行し、クライアントの Web ブラウザがそれを保存して各 Web サーバへ提示します。クライアントで生成して各サーバで保存するという流れは、役割が逆になっています。
• イcookie を使ったシングルサインオン…：cookie は発行したドメインの範囲でしか送られないため、cookie を使った方式では、認証対象の Web サーバを同じドメインにそろえる必要があります。異なるドメインに配置する必要があるという記述は、制約の向きが逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使った方式では、すべての通信がリバースプロキシを経由するので、背後の Web サーバのドメインに制約はありません。異なるドメインに配置しなければならないという条件はありません。