Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。

選択肢

• アcookieを使ったシングルサインオンの場合、Webサーバごとの認証情報を含んだcookieをクライアントで生成し、各Webサーバ上で保存、管理する。
• イcookieを使ったシングルサインオンの場合、認証対象のWebサーバを、それぞれ異なるインターネットドメインに配置する必要がある。
• ウリバースプロキシを使ったシングルサインオンの場合、認証対象のWebサーバを、それぞれ異なるインターネットドメインに配置する必要がある。
• エリバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

正解と解説

正解：エ リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。

リバースプロキシ方式のシングルサインオンでは、利用者はまずリバースプロキシで認証を受け、以降は代理でバックエンドの各Webサーバへアクセスする。認証はリバースプロキシが一手に担うため、認証方式を自由に選べ、パスワードの代わりにクライアント証明書（デジタル証明書）を用いることもできる。cookie方式は同一ドメイン内でcookieを共有する前提であり、cookieはサーバ側が生成する点にも注意する。

選択肢ごとの解説

• アcookieはクライアントではなく認証サーバが生成し、クライアント側に保存される。
• イcookieは同一ドメイン内でしか共有できないため、同じドメインに配置する必要がある。
• ウリバースプロキシ方式ではドメインを分ける必要はなく、代理アクセスによって統合できる。
• エ正しい。認証をプロキシが集約するため、デジタル証明書による認証も採用できる。

同じ分野の他の問題

• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点…2024年度 春期 午前II 問17
• デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。2024年度 春期 午前II 問15
• CSIRTの説明として、適切なものはどれか。2023年度 春期 午前II 問16
• 認証デバイスに関する記述のうち、適切なものはどれか。2023年度 春期 午前II 問15
• クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち、適切なものはどれか。2022年度 春期 午前II 問16