Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。

選択肢

• アcookieを使ったシングルサインオンの場合，Webサーバごとの認証情報を含んだcookieをクライアントで生成し，各Webサーバ上で保存，管理する。
• イcookieを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
• ウリバースプロキシを使ったシングルサインオンの場合，認証対象のWebサーバを，異なるインターネットドメインに配置する必要がある。
• エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

正解と解説

正解：エ リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

リバースプロキシ方式のシングルサインオンでは、利用者のアクセスをまずリバースプロキシが受けて認証し、認証済みの通信だけを背後のWebサーバへ中継する。認証がプロキシに集約されるため、パスワードに代えてクライアント証明書による認証を採用することもできる。一方cookie方式はcookieを共有できる同一ドメイン内に対象サーバを配置する必要がある。

選択肢ごとの解説

• アcookieは認証サーバ側が発行するもので、クライアントが生成して各サーバで保存管理するわけではない。
• イcookieはドメインをまたいで共有できないため、同一ドメインに配置する必要がある。
• ウリバースプロキシ方式では、ドメインを異なるものにしなければならないという制約はない。
• エ正解。認証をプロキシに集約するため、デジタル証明書による認証も利用できる。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25
• シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2020年度 10月試験 午前II 問23