SAML（Security Assertion Markup Language）の説明として、最も適切なものはどれか。

選択肢

• アWebサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様
• イ権限がない利用者による読取り、改ざんから電子メールを保護して送信するための仕様
• ウディジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
• エ認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

正解と解説

正解：エ 認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

SAMLは、認証結果や利用者の属性、アクセス可否の判断をアサーションと呼ばれるXML文書で表現し、異なる組織やドメインの間で安全にやり取りするための標準仕様である。IdP（認証を行う側）とSP（サービスを提供する側）が信頼関係を結ぶことで、ドメインをまたいだシングルサインオンやフェデレーションが実現できる。認証・属性・認可の三種のアサーションを扱える点が要点である。

選択肢ごとの解説

• アWebサービスの情報を登録・検索する仕組みはUDDIである。
• イ電子メールの秘匿と改ざん検知を行うのはS/MIMEやPGPである。
• ウ鍵情報をWebサービスで扱う仕様はXKMSである。
• エ正しい。認証情報に加え属性情報や認可情報を、ドメインをまたいで伝えるための仕様である。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前II 問8
• 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前II 問4
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3