平成24年度 秋期 応用情報技術者試験 午前 問36

• ア: クッキーをクライアントで生成し各サーバで保存
  誤り。クッキーは認証サーバ（Webサーバ）側が発行し，クライアント（ブラウザ）側で保存するものです。生成と保存の場所が逆です。

• イ: クッキー方式ではサーバを異なるドメインに配置する必要がある
  誤り。クッキーは発行したドメインのサーバにしか送られないため，クッキーを使う方式では認証対象のサーバを同じドメインに配置する必要があります。

• ウ: リバースプロキシ方式ではWebサーバを異なるドメインに配置する必要がある
  誤り。リバースプロキシ方式では，利用者からのアクセスがすべてリバースプロキシを経由するため，Webサーバのドメインに関する制約はありません。異なるドメインに配置する必要はありません。

• エ: リバースプロキシ方式ではディジタル証明書を利用できる
  正しい。リバースプロキシ方式では，リバースプロキシが利用者認証をまとめて行うため，パスワードだけでなくディジタル証明書（クライアント証明書）などの認証方式を用いることができます。

答え

エ: リバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。