標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナ間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

選択肢

• アSAML
• イSOAP
• ウXKMS
• エXML Signature

正解と解説

正解：ア SAML

SAMLはOASISが策定したXMLベースの標準で、認証、属性、認可に関する情報（アサーション）を異なるドメインのシステム間で安全にやり取りするための仕様である。これによりドメインをまたぐシングルサインオンが実現できる。

選択肢ごとの解説

• ア正しい。認証・属性・認可の情報を交換するためにOASISが策定した仕様がSAMLである。
• イSOAPはXMLでメッセージをやり取りするための通信プロトコルであり、認証情報交換の枠組みではない。
• ウXKMSはPKIの鍵の登録や検証をWebサービスとして提供する仕様で、認証情報の交換仕様ではない。
• エXML SignatureはXML文書にディジタル署名を付与する仕様であり、SAMLが内部で利用する要素技術に当たる。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前II 問8
• 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前II 問4
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3