平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティ標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
正解：ア
解説
SAML（Security Assertion Markup Language）は，標準化団体OASISが策定したXMLベースのフレームワークであり，異なるWebサイト（ドメイン）間で，利用者の認証情報，属性情報，及び認可情報を安全にやり取りするために用いられます。シングルサインオン（SSO）の実現方式の一つとしても広く使われています。
選択肢ごとの解説
- ア正しい。SAML は，Webサイト間で認証・属性・認可の情報を安全に交換するためにOASISが策定したフレームワークです。
- イ誤り。SOAP はXMLメッセージを交換するためのプロトコルであり，認証・属性・認可の情報交換に特化したフレームワークではありません。
- ウ誤り。XKMS は公開鍵基盤（PKI）の鍵管理に関するXMLベースのプロトコルであり，Webサイト間の認証情報交換の枠組みではありません。
- エ誤り。XML Signature はXML文書にディジタル署名を付与するための仕様であり，Webサイト間の情報交換の枠組みそのものではありません。