平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ方式なら、パスワードの代わりに証明書で認証できます。

リバースプロキシを使ったシングルサインオンでは、利用者は各 Web サーバへ直接つながず、手前に置いたリバースプロキシを通してアクセスします。利用者認証はこのリバースプロキシがまとめて引き受けます。認証を一か所で行うので、どの手段で本人を確かめるかはリバースプロキシ側で選べます。パスワードの代わりにデジタル証明書を用いる構成も取れます。判断の軸は方式ごとに異なります。クッキー方式では、クッキーを誰が作りどこに保存するか、そしてドメインの制約がどう働くかを見ます。リバースプロキシ方式では、背後のサーバの配置に条件が付くかどうかを見ます。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーは認証を行うサーバ側が発行し、クライアント側に保存されるものです。クライアントが作ってサーバに保存させるという記述は、発行と保存の向きが逆になっています。
• イクッキーを使ったシングルサインオンの場合…：クッキーは発行元と同じドメイン内のサーバにしか送られません。各サーバを異なるインターネットドメインに置くと、クッキーが届かず認証の結果を共有できなくなります。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシ方式では、利用者から見える入口はリバースプロキシだけです。背後にある Web サーバをそれぞれ別のインターネットドメインにしなければならない理由はありません。