平成22年 秋期 情報セキュリティスペシャリスト 午前II 問1

シングルサインオンの説明のうち、適切なものはどれか。

 ア  クッキーを使ったシングルサインオンの場合、サーバごとの認証情報を含んだクッキーをクライアントで生成し、各サーバ上で保存、管理する。
 イ  クッキーを使ったシングルサインオンの場合、認証対象の各サーバを異なるインターネットドメインに配置する必要がある。
 ウ  リバースプロキシを使ったシングルサインオンの場合、認証対象の各Webサーバを異なるインターネットドメインに配置する必要がある。
 エ  リバースプロキシを使ったシングルサインオンの場合、利用者認証においてパスワードの代わりにデジタル証明書を用いることができる。


答え エ


解説

 ア  認証情報を含んだクッキーはサーバで作成し、クライアントで保存、管理します。
 イ  クッキーを使ったシングルサインオンでは、認証対象のサーバを同一のインターネットドメインに配置する必要があります。
 ウ  リバースプロキシを使ったシングルサインオンでは、認証対象のサーバのドメインに制約はありません。
 エ  リバースプロキシを使ったシングルサインオンでは利用者認証にデジタル証明書を使用できます。


キーワード
・シングルサインオン

キーワードの解説

戻る 一覧へ 次へ