令和7年度 春期 午前Ⅱ 問15

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

解説

リバースプロキシ方式では、利用者認証にデジタル証明書も使えます。

リバースプロキシを使ったシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け付け、そこで利用者認証を行ってから背後の各Webサーバへ要求を中継します。認証がリバースプロキシに集約されるので、パスワードの代わりにデジタル証明書を使う認証を組み込むこともできます。cookieを使う方式とリバースプロキシを使う方式の違いは、認証の情報を誰が作り、どこに置くか、配置にどのような制約があるかです。cookieはドメインの制約を受け、リバースプロキシは要求の通り道を一つにまとめる、と押さえておくと見分けやすくなります。

ほかの選択肢はなぜ違うのか

• アcookieを使ったシングルサインオンの…：cookieを使う方式では、認証サーバなどサーバの側が認証済みであることを示す情報を発行し、cookieとしてクライアントに渡して保存させます。クライアントで生成して各Webサーバで保存するという流れは逆です。
• イcookieを使ったシングルサインオンの…：cookieは発行したドメインの範囲でしか送られないので、cookieを使う方式では、認証の対象とするWebサーバを同じドメインの中に置くのが一般的です。異なるドメインに置く必要があるという記述は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、利用者はリバースプロキシを経由して各Webサーバにアクセスするので、Webサーバをどのドメインに置くかの制約はありません。異なるドメインに置く必要があるわけではありません。