令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
テクノロジ／セキュリティ複数のシステムやサービスの間で利用されるSAMLはどれか。
出典：令和6年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23
- アシステムの負荷や動作状況に関する情報を送信するための仕様
- イ脆弱性に関する情報や脅威情報を交換するための仕様
- ウ通信を暗号化し，VPNを実装するための仕様
- エ認証や認可に関する情報を交換するための仕様
正解：エ
解説
SAML（Security Assertion Markup Language）は，認証や認可に関する情報（アサーション）を，異なるシステムやサービスの間でXML形式で交換するための仕様です。シングルサインオン（SSO）の実現などに広く利用されています。
選択肢ごとの解説
- ア誤り。システムの負荷や動作状況に関する情報を送信するための仕様は，SNMPなどの説明であり，SAMLではありません。
- イ誤り。脆弱性情報や脅威情報を交換するための仕様は，STIX/TAXIIなどの説明であり，SAMLではありません。
- ウ誤り。通信を暗号化しVPNを実装するための仕様は，IPsecなどの説明であり，SAMLではありません。
- エ正しい。認証や認可に関する情報を交換するための仕様が，SAMLです。