標準化団体OASISが,Webサイトなどを運営するオンラインビジネスパートナー間で認証,属性及び認可の情報を安全に交換するために策定したものはどれか。

選択肢

• アSAML
• イSOAP
• ウXKMS
• エXML Signature

正解と解説

正解：ア SAML

SAMLは、標準化団体OASISが策定した、認証・属性・認可の情報をXML形式のアサーションとして組織間でやり取りする仕様である。認証を担うIdPと、サービスを提供するSPが信頼関係を結ぶことで、事業者をまたいだシングルサインオンやフェデレーションが実現できる。アサーションには署名が施され、改ざんや偽造を検出できる。

選択肢ごとの解説

• ア正しい。認証・属性・認可の情報を組織間で安全に交換するためにOASISが策定した仕様である。
• イSOAPはXMLでメッセージをやり取りするための汎用的な通信仕様である。
• ウXKMSは公開鍵の登録や検証をWebサービスとして扱う仕様である。
• エXML SignatureはXML文書に署名を施すための仕様であり、認証情報の交換の枠組みではない。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前II 問8
• 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前II 問4
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3