令和4年度 プロジェクトマネージャ試験 午前II 問24

正解：エ

AI解説

リバースプロキシ方式のシングルサインオン（SSO）では、利用者の認証をリバースプロキシサーバが集中して行い、認証後に各Webサーバへ中継する。この利用者認証にはパスワードだけでなくデジタル証明書（クライアント証明書）を用いることもできるため、エが正しい。 ア: cookie方式では認証情報を含むcookieは認証サーバ側が発行してクライアントに保存させるものであり、クライアントで生成して各Webサーバ上で保存・管理するのではない。 イ: cookieは発行元と同一ドメインのサーバにしか送信されないため、cookie方式のSSOでは対象Webサーバを同一ドメインに配置する必要がある。異なるドメインでは実現できない。 ウ: リバースプロキシ方式では利用者は常にプロキシ経由でアクセスするため、Webサーバを異なるドメインに配置する必要はない。 エ: 正解。リバースプロキシが認証を代行するため、パスワードの代わりにデジタル証明書による認証も利用できる。 💡 cookie方式＝同一ドメイン限定、リバースプロキシ方式＝プロキシが認証を集中代行、という各方式の制約を対で覚える。cookieを「クライアントが生成する」という記述は即誤りと判断してよい。