複数のシステムやサービスの間で利用されるSAMLはどれか。

選択肢

• アシステムの負荷や動作状況に関する情報を送信するための仕様
• イ脆弱性に関する情報や脅威情報を交換するための仕様
• ウ通信を暗号化し、VPNを実装するための仕様
• エ認証や認可に関する情報を交換するための仕様

正解と解説

正解：エ 認証や認可に関する情報を交換するための仕様

SAMLは、認証や認可に関する情報を組織やサービスをまたいでやり取りするためのXMLベースの標準仕様である。ある事業者が行った認証の結果を別の事業者が信頼して受け入れられるため、シングルサインオンの基盤として広く使われている。

選択肢ごとの解説

• ア負荷や稼働状況の通知はSNMPなど別の仕組みが担う。
• イ脆弱性・脅威情報の交換はSTIXやTAXIIなどの仕様。
• ウ通信の暗号化やVPNはIPsecやTLSの領域。
• エ正しい。認証・認可情報を交換するための仕様がSAML。

同じ分野の他の問題

• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問24
• 認証局が発行するCRLに関する記述のうち、適切なものはどれか。2022年度 秋期 午前II 問23
• DNSSECの機能はどれか。2021年度 秋期 午前II 問25
• シングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2020年度 10月試験 午前II 問23