シングルサインオン

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問18

シングルサインオンの説明のうち，適切なものはどれか。

ア　クッキーを使ったシングルサインオンの場合，サーバごとの認証情報を含んだクッキーをクライアントで生成し，各サーバ上で保存，管理する。

イ　クッキーを使ったシングルサインオンの場合，認証対象の各サーバを異なるインターネットドメインに配置する必要がある。

ウ　リバースプロキシを使ったシングルサインオンの場合，認証対象の各Webサーバを異なるインターネットドメインに配置する必要がある。

エ　リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

正解を表示

エ

この問題に出てくる用語

Cookie: Webサーバが、ブラウザに小さなデータを保存させ、次からのリクエストで送り返させる仕組み。ログイン状態の維持などに使われる。Secure属性を付けたCookieは、HTTPSの通信でだけ送られる。
クライアント証明書: TLSなどで、サーバがクライアント（利用者や端末）を認証するために使うデジタル証明書。正規の証明書を持つ利用者や端末だけに、接続を許可できる。
シングルサインオン: 一度の認証の結果を利用して、複数のシステムへ繰り返しログインする手間を減らす仕組み。本人確認の連携と、各サービスのアクセス権限の判断は区別する。
デジタル証明書: 公開鍵が、確かにその持ち主のものであることを、認証局（CA）が電子署名で証明したデータ。X.509という形式が使われる。
リバースプロキシ: サーバの側に置き、外部からの要求を受け付けて、内部のサーバに中継するプロキシサーバ。内部のサーバを直接外部に公開せずに済み、負荷分散やTLSの終端、キャッシュなども行える。