令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3

解説

SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した XML ベースの規格で，異なるドメインの Web サイト間で認証情報，属性情報，認可情報を安全にやり取りするために用いられます。シングルサインオン（SSO）の実現に広く利用されています。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。SAML は OASIS が策定した，オンラインビジネスパートナー間で認証・属性・認可の情報を安全に交換するための規格です。
• イ誤り。SOAP は XML ベースのメッセージ交換プロトコルであり，認証・属性・認可情報の交換に特化した規格ではありません。
• ウ誤り。XKMS は公開鍵の管理サービスをプロトコル化したものであり，認証・属性・認可情報の交換を目的としたものではありません。
• エ誤り。XML Signature は XML 文書にデジタル署名を付与するための規格です。