SAML(Security Assertion Markup Language)の説明として,最も適切なものはどれか。

選択肢

• アWebサービスに関する情報を公開し,Webサービスが提供する機能などを検索可能にするための仕様
• イ権限がない利用者による読取り,改ざんから電子メールを保護して送信するための仕様
• ウディジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
• エ認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

正解と解説

正解：エ 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

SAMLは、認証結果や利用者の属性、アクセス権限に関する情報をXML形式のアサーションとして表現し、異なるドメインのシステム間で安全にやり取りするための仕様である。これによりドメインをまたぐシングルサインオンが実現でき、IDプロバイダとサービスプロバイダの間で信頼を確立する。

選択肢ごとの解説

• アWebサービスの情報を公開し検索可能にする仕様はUDDIである。
• イ電子メールを保護して送信する仕様はS/MIMEなどである。
• ウ鍵情報の管理を担うWebサービス仕様はXKMSである。
• エ正しい。認証情報に加え属性情報とアクセス制御情報を異なるドメインへ伝達する仕様がSAMLである。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17