令和4年度 春期 応用情報技術者 問41

正解 エ

リバースプロキシ型のシングルサインオンでは、利用者を認証したリバースプロキシサーバが、利用者IDなどの情報をWebサーバに送ります。

利用者のPCは、自分のクライアント証明書をリバースプロキシサーバに提示します。リバースプロキシサーバは、その証明書で利用者を認証します。認証後は、利用者IDなどの情報をHTTPヘッダなどに付けて、背後にある複数のWebサーバへ要求を中継します。Webサーバはその情報を信頼して利用者を識別するので、利用者は一度の認証で複数のWebサーバを使えます。利用者のPCがWebサーバと直接やり取りすることはありません。

ア：クライアント証明書を送信するのは利用者のPCです。リバースプロキシサーバは、受け取った証明書で利用者を認証する側です。

イ：Webサーバはクライアント証明書を扱いません。証明書は利用者のPCからリバースプロキシサーバに送られます。

ウ：利用者のPCはWebサーバと直接通信しません。利用者IDなどの情報は、認証を済ませたリバースプロキシサーバがWebサーバに送ります。

出典：令和4年度 春期 応用情報技術者試験 問41