令和4年度 春期 応用情報技術者試験 午前 問36
テクノロジ／セキュリティ複数のシステムやサービスの間で利用される SAML（Security Assertion Markup Language）はどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問36
- アシステムの負荷や動作状況に関する情報を送信するための仕様
- イ脆弱性に関する情報や脅威情報を交換するための仕様
- ウ通信を暗号化し，VPN を実装するための仕様
- エ認証や認可に関する情報を交換するための仕様
正解：エ
解説
SAML（Security Assertion Markup Language）は，認証・認可に関する情報（アサーション）を複数のシステムやサービスの間で交換するための XML ベースの標準仕様です。シングルサインオンの実現などに利用されます。
選択肢ごとの解説
- ア誤り。システムの負荷や動作状況の送信は SNMP などの管理プロトコルに関する説明です。
- イ誤り。脆弱性情報や脅威情報を交換する仕様は STIX/TAXII などの説明です。
- ウ誤り。通信を暗号化して VPN を実装する仕様は IPsec や TLS の説明です。
- エ正しい。SAML は認証や認可に関する情報を交換するための仕様です。