問題
クライアント証明書で利用者を認証するリバースプロキシサーバを用いて,複数の Web サーバにシングルサインオンを行うシステムがある。このシステムに関する記述のうち,適切なものはどれか。
選択肢
- 1クライアント証明書を利用者の PC に送信するのは,Web サーバではなく,リバースプロキシサーバである。
- 2クライアント証明書を利用者の PC に送信するのは,リバースプロキシサーバではなく,Web サーバである。
- 3利用者 ID などの情報を Web サーバに送信するのは,リバースプロキシサーバではなく,利用者の PC である。
- 4利用者 ID などの情報を Web サーバに送信するのは,利用者の PC ではなく,リバースプロキシサーバである。
正解
4. 利用者 ID などの情報を Web サーバに送信するのは,利用者の PC ではなく,リバースプロキシサーバである。
詳しい解説を見る解説を閉じる
解説
リバースプロキシ型のシングルサインオンでは,利用者はリバースプロキシサーバでクライアント証明書による認証を受け,認証後はリバースプロキシが各 Web サーバへ利用者 ID などの情報を代理送信する。クライアント証明書は利用者の PC があらかじめ保持しているもので,サーバ側が送るものではないため,認証情報を Web サーバへ中継するのはリバースプロキシサーバ(エ)が正しい。(出典: 令和4年度 春期 応用情報技術者試験 午前 問41)
一問一答
全400問を繰り返し学習