IPA公式正解：エ リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。
シングルサインオン（SSO）の各実装方式：
・リバースプロキシ方式：クライアントからの全アクセスを中継するリバースプロキシサーバが認証を一括代行します。リバースプロキシ上でクライアント証明書（ディジタル証明書）を用いたPKI認証を行うことが可能です（選択肢エが正解）。
・クッキー方式：認証サーバが発行したクッキーを同一番号ドメイン（同一ドメイン内）で共有して利用します（クッキーはクライアントが勝手に生成するものではなく、別ドメイン間での直接共有は制限されます）。
したがって、適切な記述は選択肢【エ】です。
【詳細解説】■ 本問の核心・解法のポイント
シングルサインオン（SSO）方式：
・リバースプロキシ方式：リバースプロキシが認証を一括管理するため、クライアント認証に『ディジタル証明書（クライアント証明書）』を利用できる（選択肢エ★）。
※クッキーは同一ドメインが基本で、クライアント側で生成するものではない。
よって正解はエ★。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)