標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換するために策定したものはどれか。

選択肢

• アSAML
• イSOAP
• ウXKMS
• エXML Signature

正解と解説

正解：ア SAML

SAMLはOASISが策定した規格で、認証結果・属性・認可の情報をアサーションというXML文書にまとめ、組織をまたいで安全に受け渡すことを目的とする。認証を担うIdPと、サービスを提供するSPが信頼関係を結び、署名付きアサーションを交換することでシングルサインオンが成立する。ビジネスパートナー間で利用者情報を共有する場面で広く使われている。

選択肢ごとの解説

• ア正解。認証・属性・認可の情報をXMLで安全に交換するためOASISが策定した規格である。
• イXMLでメッセージをやり取りする通信プロトコルであり、認証情報の交換規格ではない。
• ウ鍵情報の登録・検索を行うWebサービス仕様であり、目的が異なる。
• エXML文書に対する署名の規格であり、認証情報の交換の枠組みではない。

同じ分野の他の問題

• シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前II 問2
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前II 問8
• SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前II 問8
• シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前II 問3
• シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2022年度 秋期 午前II 問7