平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティ標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
正解：ア
解説
SAML（Security Assertion Markup Language）は，OASIS が策定したフレームワークであり，認証情報，属性情報，認可情報（アサーション）を，XML形式でIDプロバイダとサービスプロバイダなどのWebサイト間で安全にやり取りするために用いられます。シングルサインオン（SSO）の実現方式の一つとして広く利用されています。
選択肢ごとの解説
- ア正しい。SAML は，OASIS が策定した，Web サイト間で認証・属性・認可の情報を安全に交換するためのフレームワークです。
- イ誤り。SOAP は XML ベースのメッセージ交換プロトコルであり，認証・属性・認可情報の交換に特化したフレームワークではありません。
- ウ誤り。XKMS は公開鍵管理に関するXML仕様であり，認証・属性・認可情報の交換フレームワークではありません。
- エ誤り。XML Signature は XML データにディジタル署名を付与するための仕様であり，認証・属性・認可情報の交換フレームワークではありません。