ITストラテジスト午前II 選択式平成28年 秋期
問 24 / 25平成28年 秋期 午前II 問24
シングルサインオンの実装方式の特徴のうち，適切なものはどれか。
【選択肢】
ア クッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。
イ クッキーを使ったシングルサインオンの場合，認証対象のサーバを，異なるインターネットドメインに配置する必要がある。
ウ リバースプロキシを使ったシングルサインオンの場合，認証対象のWeb サーバを，異なるインターネットドメインに配置する必要がある。
エ リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
IPA公式正解：エ リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
【IPA公式解説】正解は選択肢【エ】です。
シングルサインオン（SSO）の各実装方式：
・リバースプロキシ方式：クライアントからの全アクセスを中継するリバースプロキシサーバが認証を一括代行します。リバースプロキシ上でクライアント証明書（ディジタル証明書）を用いたPKI認証を行うことが可能です（選択肢エが正解）。
・クッキー方式：認証サーバが発行したクッキーを同一番号ドメイン（同一ドメイン内）で共有して利用します（クッキーはクライアントが勝手に生成するものではなく、別ドメイン間での直接共有は制限されます）。
したがって、適切な記述は選択肢【エ】です。
AIによる解説
■ 本問の核心・解法のポイント
シングルサインオン（SSO）方式：
・リバースプロキシ方式：リバースプロキシが認証を一括管理するため、クライアント認証に『ディジタル証明書（クライアント証明書）』を利用できる（選択肢エ★）。
※クッキーは同一ドメインが基本で、クライアント側で生成するものではない。
よって正解はエ★。
本番形式・制限時間付きで演習する
平成28年 秋期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。