ITサービスマネージャ 2025年 午前2 問15

WebサーバのSSO方式【午前2解説】

正解の理由

解法ステップ

1. cookie方式とリバースプロキシ方式を区別します。
2. cookie方式では、ブラウザが送信するcookieの適用範囲がドメインに制約されることを確認します。
3. リバースプロキシ方式では、利用者の認証をプロキシ側に集約できることを確認します。
4. 認証手段としてデジタル証明書を利用できる記述を選びます。

選択肢別の誤答解説

• ア：cookieをクライアントが独自に生成するのではありません。通常は認証サーバなどが発行し、ブラウザが保存・送信します。各Webサーバが認証情報を個別に保存・管理するという説明も誤りです。
• イ：cookie方式では、cookieの送信先はドメインの範囲に制約されます。そのため、異なるインターネットドメインに配置する必要があるのではなく、むしろ関連するサーバ間でcookieを共有できるドメイン構成が必要です。
• ウ：リバースプロキシ方式では、利用者から見える入口をプロキシに集約できます。認証対象のWebサーバをそれぞれ異なるインターネットドメインに配置する必要はありません。
• エ：リバースプロキシで利用者認証を行う際に、デジタル証明書を認証手段として利用できます。

よくある誤解

• cookie方式なら、どのドメイン間でもcookieを共有できると思い込むことです。cookieはドメインの範囲に制約されます。
• リバースプロキシ方式では、各Webサーバを別々のドメインに置く必要があると思い込むことです。利用者から見えるアクセス先をプロキシに集約できます。
• 利用者認証はパスワードで行うものと決めつけることです。デジタル証明書など、別の認証手段も利用できます。

補足コラム

FAQ