令和4年度 春期 応用情報技術者試験 午前 問41

• ア: クライアント証明書を利用者のPCに送信するのは，Webサーバではなく，リバースプロキシサーバである。
  誤り。クライアント証明書は利用者のPC側に存在し、証明書をサーバに送信する形になります。リバースプロキシやWebサーバがクライアント証明書を送信することはありません。

• イ: クライアント証明書を利用者のPCに送信するのは，リバースプロキシサーバではなく，Webサーバである。
  誤り。クライアント証明書は利用者のPCが保持しており、サーバ（Webサーバやリバースプロキシ）が証明書を送るわけではありません。

• ウ: 利用者IDなどの情報をWebサーバに送信するのは，リバースプロキシサーバではなく，利用者のPCである。
  誤り。リバースプロキシサーバがクライアントの認証を行い、その結果をWebサーバに伝達するため、利用者のPCから直接送信されるわけではありません。

• エ: 利用者IDなどの情報をWebサーバに送信するのは，利用者のPCではなく，リバースプロキシサーバである。
  正しい。リバースプロキシサーバがクライアント証明書を検証し、その認証情報をWebサーバに送信する流れになります。これによりWebサーバは直接クライアント証明書を扱わず、リバースプロキシが一括して認証を担当します。

答え

エ: 利用者IDなどの情報をWebサーバに送信するのは，利用者のPCではなく，リバースプロキシサーバである。