平成28年度 秋期 午前Ⅱ 問24

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ方式なら、利用者認証にデジタル証明書も使えます。

シングルサインオンは、一度の認証で複数のサーバやシステムを利用できるようにする仕組みで、代表的な実装方式にクッキーを使う方式とリバースプロキシを使う方式があります。見分ける軸は、認証をどこで行い、利用者の認証済みの状態をどうやって各サーバへ伝えるかです。リバースプロキシを使う方式では、利用者からのアクセスをすべてリバースプロキシが受け付け、そこで利用者の認証を行ってから背後のWebサーバへ中継します。認証を一か所に集めているので、パスワードに限らず、クライアントのデジタル証明書による認証など、リバースプロキシが対応する方法を選べます。利用者認証においてパスワードの代わりにデジタル証明書を用いることができるという記述がこれに当たります。クッキーはドメインの制約、リバースプロキシは経路の集中、と特徴を対で覚えておくと区別できます。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーを使う方式では、認証に成功した利用者に対して、認証を担うサーバの側が認証情報を含むクッキーを発行し、クライアントのブラウザがそれを保存して各サーバへ提示します。クライアントで生成してサーバ上で保存するという記述は、役割が逆です。
• イクッキーを使ったシングルサインオンの場合…：クッキーは、発行したドメインの範囲のサーバにしか送られません。そのためクッキーを使う方式では、認証の対象となるサーバを同じインターネットドメインに置く必要があり、異なるドメインに配置するという記述は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、すべてのアクセスがリバースプロキシを経由するので、背後のWebサーバをどのドメインに置くかの制約は受けにくくなります。異なるドメインに配置しなければならないという決まりはありません。