平成30年度 春期 午前Ⅱ 問5

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ型では、パスワードの代わりに証明書で認証できます。

シングルサインオンの実装方式は、cookie 型とリバースプロキシ型で性質が異なります。リバースプロキシ型では、利用者のアクセスはすべてリバースプロキシを通り、利用者の認証もリバースプロキシがまとめて行います。認証の方式はリバースプロキシ側で選べるので、TLS のクライアント認証などを使えば、パスワードの代わりにデジタル証明書で利用者を認証できます。各選択肢は、cookie を誰が作りどこに保存するか、サーバをどのドメインに置く必要があるか、という点で見分けます。

ほかの選択肢はなぜ違うのか

• アcookie を使ったシングルサインオン…：cookie は認証サーバなどのサーバ側が生成してクライアントに渡し、ブラウザが保存するものです。クライアントで生成して各サーバで保存するという記述は、向きが逆になっています。
• イcookie を使ったシングルサインオン…：cookie は発行したドメインのサーバにしか送られません。そのため cookie 型では認証対象のサーバを同じドメインにそろえる必要があり、異なるドメインに置くという記述は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシ型では、すべてのアクセスがリバースプロキシを経由するので、Web サーバの置き場所にドメインの制約はありません。異なるドメインに置く必要があるとは言えません。