令和7年度 春期 ITサービスマネージャ試験 午前II 問15

【解説】

ア: cookieを使ったシングルサインオンの場合、Webサーバごとの認証情報を含んだcookieをクライアントで生成し、各Webサーバ上で保存、管理する。
誤り。cookieはクライアント側で保存されるもので、サーバごとに保存・管理するものではありません。

イ: cookieを使ったシングルサインオンの場合、認証対象のWebサーバを、それぞれ異なるインターネットドメインに配置する必要がある。
誤り。cookieは同一ドメイン内での共有が前提であり、異なるドメイン間では共有できません。

ウ: リバースプロキシを使ったシングルサインオンの場合、認証対象のWebサーバを、それぞれ異なるインターネットドメインに配置する必要がある。
誤り。リバースプロキシ方式では、ユーザからのアクセスは単一の入口（プロキシ）に統合されるため、ドメインの分散は不要です。

エ: リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。
正しい。リバースプロキシはクライアント証明書を用いた認証に対応可能で、パスワードの代わりにデジタル証明書による認証が可能です。