シングルサインオン

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問18

シングルサインオンの説明のうち，適切なものはどれか。

ア　クッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。

イ　クッキーを使ったシングルサインオンの場合，認証対象の各サーバを異なるインターネットドメインに配置する必要がある。

ウ　リバースプロキシを使ったシングルサインオンの場合，認証対象の各Webサーバを異なるインターネットドメインに配置する必要がある。

エ　リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

正解を表示

エ

この問題に出てくる用語

Cookie: Webサーバがブラウザに小さなデータを保存させ、条件に合う次回以降のリクエストで送り返させる仕組み。ログイン状態の維持などに使われる。Secure属性を付けたCookieは、HTTPSの通信でだけ送られる。
クライアント証明書: TLSなどで、サーバがクライアント（利用者や端末）を認証するために使うデジタル証明書。証明書の検証と、対応する秘密鍵を持つことの確認を組み合わせて使う。
シングルサインオン: 一度の認証の結果を利用して、複数のシステムへ繰り返しログインする手間を減らす仕組み。本人確認の連携と、各サービスのアクセス権限の判断は区別する。
デジタル証明書: 公開鍵とその持ち主の情報を結び付け、認証局（CA）がデジタル署名を付けて証明するデータ。インターネットではX.509形式が使われる。
リバースプロキシ: サービスを提供するサーバの代理として外部からの要求を受け付け、処理先へ中継して応答を返すプロキシである。負荷分散やTLSの終端、キャッシュなどの役割も担える。