ITサービスマネージャ 2014年午前2 問23

問題文

シングルサインオンの実装方式の特徴のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：クッキーを使ったシングルサインオンの場合、サーバごとの認証情報を含んだクッキーをクライアントで生成し、各サーバ上で保存、管理する。

イ：クッキーを使ったシングルサインオンの場合、認証対象のサーバを、異なるインターネットドメインに配置する必要がある。

ウ：リバースプロキシを使ったシングルサインオンの場合、認証対象のWebサーバを、異なるインターネットドメインに配置する必要がある。

エ：リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。（正解）

🔒 解説は解答すると表示されます

適切なのはエです。

リバースプロキシを使うシングルサインオンでは、利用者からのアクセスをリバースプロキシが受け付け、そこで利用者認証を行います。認証方法はパスワードに限らず、ディジタル証明書を使うこともできます。

ディジタル証明書を使う場合は、利用者が提示する証明書を検証して本人確認を行います。そのため、パスワードの代わりに証明書を利用できます。

ア：クライアントがサーバごとの認証情報を含むクッキーを生成し、各サーバに保存・管理する方式ではありません。通常は認証サーバなどが認証情報を発行し、ブラウザがクッキーとして保持します。
イ：クッキーは、原則として発行元と同じドメイン、または指定された範囲のサブドメインで利用します。異なるインターネットドメインにサーバを配置する必要はありません。むしろ、異なるドメイン間ではクッキーをそのまま共有できません。
ウ：リバースプロキシ方式では、認証対象のWebサーバを異なるインターネットドメインに配置する必要はありません。Webサーバを同じドメイン配下に置く構成でも実現できます。
エ：リバースプロキシで利用者認証を行う際、パスワードの代わりにディジタル証明書を利用できます。

SSOでは、すべての方式でクッキーを使うと思い込むこと
SSOにはクッキー方式やリバースプロキシ方式などがあり、実装方法は一つではありません。
異なるサーバを使うには、異なるドメインが必要だと思い込むこと
複数のWebサーバを同じドメイン配下に置く構成は可能です。ドメインの数とサーバの数は別の問題です。
利用者認証はパスワードで行うものだと思い込むこと
ディジタル証明書など、パスワード以外の認証手段も利用できます。

リバースプロキシは、利用者とWebサーバの間に立ち、利用者からのリクエストをWebサーバへ中継します。認証をプロキシに集約すれば、複数のWebサーバに個別にログインする手間を減らせます。利用者からはプロキシが窓口となるため、バックエンドのWebサーバ構成を意識しにくい点も特徴です。

Q. ディジタル証明書による認証では、何を確認しますか？
A. 証明書の有効性や、証明書が信頼できる認証局から発行されているかなどを確認し、利用者や端末の本人性を検証します。

Q. クッキー方式では、異なるサブドメイン間でもクッキーを使えますか？
A. クッキーの属性を適切に設定すれば、同じ親ドメイン配下のサブドメイン間で共有できる場合があります。ただし、無関係な異なるドメイン間では共有できません。

関連キーワード: シングルサインオン、クッキー、リバースプロキシ、ディジタル証明書、利用者認証

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！