令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問17
テクノロジ／セキュリティSAML の説明として，最も適切なものはどれか。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問17
- アWeb サービスに関する情報を公開し，Web サービスが提供する機能などを検索可能にするための仕様
- イ権限のない利用者による読取り，改ざんから電子メールを保護して送信するための仕様
- ウデジタル署名に使われる鍵情報を効率よく管理するための Web サービスの仕様
- エ認証情報に加え，属性情報と認可情報を異なるドメインに伝達するための Web サービスの仕様
正解：エ
解説
SAML（Security Assertion Markup Language）は，認証情報に加えて，属性情報や認可情報などのセキュリティ情報を，異なるドメイン（組織）間でXML形式で伝達するための標準仕様です。シングルサインオン（SSO）の実現などに広く利用されており，IdP（Identity Provider）とSP（Service Provider）の間で認証結果や属性情報をやり取りする際に用いられます。
選択肢ごとの解説
- ア誤り。Webサービスに関する情報を公開し，機能を検索可能にするための仕様は，UDDIの説明です。
- イ誤り。権限のない利用者による読取りや改ざんから電子メールを保護して送信するための仕様は，S/MIMEなどの説明です。
- ウ誤り。デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は，XKMSなどの説明です。
- エ正しい。認証情報に加え，属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様が，SAMLの説明です。