リバースプロキシとクライアント証明書によるシングルサインオン

正解は「エ」です。リバースプロキシ型SSOは、複数のWebサーバと利用者PCとの間にリバースプロキシサーバを配置し、すべてのWebサーバへのアクセスをリバースプロキシサーバに集約することでシングルサインオンを実現する構成です。リバースプロキシサーバはアクセスしてきた利用者を認証し、認証に成功すればリバースプロキシサーバはWebサーバに代理アクセスして、結果を利用者に返します。 「クライアント証明書を利用者のPCに送信するのは,Webサーバではなく,リバースプロキシサーバである。」は,本問の条件・定義には該当しません。 「クライアント証明書を利用者のPCに送信するのは,リバースプロキシサーバではなく,Webサーバである。」は,本問の条件・定義には該当しません。 「利用者IDなどの情報をWebサーバに送信するのは,リバースプロキシサーバではなく,利用者のPCである。」は,本問の条件・定義には該当しません。

クライアント証明書で利用者を認証するリバースプロキシサーバを用いて,複数のWebサーバにシングルサインオンを行うシステムがある。このシステムに関する記述のうち,適切なものはどれか。

出典令和4年度 春期 高度情報処理技術者試験 午前Ⅰ
ア
クライアント証明書を利用者のPCに送信するのは,Webサーバではなく,リバースプロキシサーバである。
イ
クライアント証明書を利用者のPCに送信するのは,リバースプロキシサーバではなく,Webサーバである。
ウ
利用者IDなどの情報をWebサーバに送信するのは,リバースプロキシサーバではなく,利用者のPCである。
エ
利用者IDなどの情報をWebサーバに送信するのは,利用者のPCではなく,リバースプロキシサーバである。