シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。

選択肢

• アcookieを使ったシングルサインオンの場合、サーバごとの認証情報を含んだcookieをクライアントで生成し、各サーバ上で保存、管理する。
• イcookieを使ったシングルサインオンの場合、認証対象のサーバを、異なるインターネットドメインに配置する必要がある。
• ウリバースプロキシを使ったシングルサインオンの場合、認証対象のWebサーバを、異なるインターネットドメインに配置する必要がある。
• エリバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

正解と解説

正解：エ リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

リバースプロキシ方式のシングルサインオンでは、利用者からのアクセスをいったんリバースプロキシが受けて認証を行い、認証済みの通信だけを背後のWebサーバへ中継する。認証はプロキシが一手に担うため、パスワードに代えてクライアント証明書による認証を採用することもできる。cookie方式は同一ドメイン内でcookieを共有する必要があり、逆にリバースプロキシ方式はドメインが異なっていても構わない。

選択肢ごとの解説

• アcookieは認証サーバ側が発行するもので、クライアントが生成し各サーバで保存管理するわけではない。
• イcookie方式はドメインをまたぐとcookieを共有できないため、同一ドメインに置く必要がある。
• ウリバースプロキシ方式では、ドメインを異なるものにしなければならないという制約はない。
• エ正解。認証をプロキシに集約するため、ディジタル証明書による認証も利用できる。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25