令和4年度 春期 情報処理安全確保支援士試験 午前II 問2
【問題2】
SAML(Security Assertion Markup Language)の説明として,最も適切なものはどれか。
Webサービスに関する情報を公開し,Webサービスが提供する機能などを検索可能にするための仕様
権限がない利用者による読取り,改ざんから電子メールを保護して送信するための仕様
デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
【解説】
ア: Webサービスに関する情報を公開し,Webサービスが提供する機能などを検索可能にするための仕様
誤り。これはUDDI(Universal Description, Discovery, and Integration)の説明であり、SAMLの目的ではありません。
イ: 権限がない利用者による読取り,改ざんから電子メールを保護して送信するための仕様
誤り。これはS/MIME(Secure/Multipurpose Internet Mail Extensions)の説明であり、SAMLの仕様とは無関係です。
ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
誤り。これはPKI(Public Key Infrastructure)の説明であり、SAMLとは異なります。
エ: 認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
正しい。SAMLは異なるドメイン間で認証情報や属性情報をやり取りするための標準仕様であり、シングルサインオン(SSO)などに活用されます。
【答え】
エ: 認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
出典:令和4年度 春期 情報処理安全確保支援士試験 午前II 問2