Microsoft認定資格 Developer Associate(予想問題) その11

問題 52 / 65

Web アプリにクライアント証明書を渡す設計で、避けるべき実装はどれですか。

プロキシが Base64 化した証明書を専用ヘッダで渡しバックエンドで検証する設計
TLS 相互認証を行いアプリ層でヘッダ転送を行わない設計
証明書本体やその Base64 値を URL のクエリ文字列に含めて転送する設計
信頼済みプロキシが証明書情報を署名付きヘッダで伝える設計
証明書のサムプリントを含む署名付きトークンで伝達する設計

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。