問４１
クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステムがある。このシステムに関する記述のうち、適切なものはどれか。
ア クライアント証明書を利用者のPCに送信するのは、Webサーバではなく、リバースプロキシサーバである。
イ クライアント証明書を利用者のPCに送信するのは、リバースプロキシサーバではなく、Webサーバである。
ウ 利用者IDなどの情報をWebサーバに送信するのは、リバースプロキシサーバではなく、利用者のPCである。
エ 利用者IDなどの情報をWebサーバに送信するのは、利用者のPCではなく、リバースプロキシサーバである。
正解
エ
解説
ア リバースプロキシサーバは、Webサーバの前段に設置し、不特定多数のPCから特定のWebサーバへのリクエストに代理応答する機能やサーバのことである。
イ クライアント証明書は事前に認証局が発行し、利用者のPCにあらかじめインストールしておく。
ウ 利用者IDなどの情報をWebサーバに送信するのは、リバースプロキシサーバである。
エ 正しい。
