平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティSAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アWeb サービスに関する情報を広く公開し，それらが提供する機能などを検索可能にするための仕様
- イ権限がない利用者による傍受，読取り，改ざんから電子メールを保護して送信するための仕様
- ウディジタル署名に使われる鍵情報を効率よく管理するための Web サービスの仕様
- エ認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するための Web サービスの仕様
正解：エ
解説
SAML（Security Assertion Markup Language）は，認証情報に加えて属性情報やアクセス制御情報（アサーション）を，異なるドメイン（Web サイトなど）間で伝達するための XML ベースの Web サービス仕様です。これにより異なるドメイン間でのシングルサインオンなどが実現できます。
選択肢ごとの解説
- ア誤り。Web サービスの情報を公開し検索可能にする仕様は UDDI の説明です。
- イ誤り。電子メールを保護して送信する仕様は S/MIME などの説明です。
- ウ誤り。ディジタル署名の鍵情報を管理する Web サービスの仕様は XKMS の説明です。
- エ正しい。SAML は認証情報・属性情報・アクセス制御情報を異なるドメインに伝達するための仕様です。