平成22年度 秋期 ネットワークスペシャリスト試験 午前II 問18

• ア: クッキーを使ったシングルサインオンの場合、サーバごとの認証情報を含んだクッキーをクライアントで生成し、各サーバ上で保存、管理する。
  誤り。クッキーはクライアント側で生成・保存され、認証情報を管理するのはサーバではなくクライアントです。

• イ: クッキーを使ったシングルサインオンの場合、認証対象の各サーバを異なるインターネットドメインに配置する必要がある。
  誤り。クッキーを使ったシングルサインオンでは、同一ドメインまたは共通のサブドメイン内でクッキーが共有される必要があります。

• ウ: リバースプロキシを使ったシングルサインオンの場合、認証対象の各Webサーバを異なるインターネットドメインにする必要がある。
  誤り。リバースプロキシを使用する場合、サーバのドメイン構成は必ずしも影響しません。

• エ: リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
  正しい。リバースプロキシを使用するシングルサインオンでは、デジタル証明書などを用いた認証方式も可能です。

答え

エ: リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。