応用情報技術者試験 応用情報技術者試験 令和4年度春期 午前 問41: クライアント証明書で利用者を認証するリバースプロキシサーバを用いて，複数のWebサーバにシングルサインオンを行うシステムがある。このシステムに関する記述のうち，

正解

エ. 利用者IDなどの情報をWebサーバに送信するのは，利用者のPCではなく，リバースプロキシサーバである。

正答率 79.3%（1,431人中 1,135人が正解）

問題の解説

クライアント証明書は利用者のPCが保管し、PCがリバースプロキシへ提示して認証を受ける。リバースプロキシは認証した後、利用者IDなどの情報を各Webサーバへ渡すので、Webサーバごとに個別にログインしなくて済む（シングルサインオン）。したがって、情報をWebサーバへ送るのはリバースプロキシである。

選択肢ごとの解説

• アクライアント証明書は利用者のPCが持ち、PCからリバースプロキシへ提示するものである。リバースプロキシがPCへ送るのはサーバ証明書で、クライアント証明書ではない。
• イクライアント証明書をPCへ送るのはWebサーバではない。証明書はPC側に格納されており、提示するのはPCである。
• ウ利用者のPCはリバースプロキシに接続するだけで、利用者IDなどの情報をWebサーバへ送るのはリバースプロキシである。
• エ正しい。リバースプロキシが利用者を認証した後、利用者IDなどの情報を各Webサーバへ送ることで、シングルサインオンを実現する。