令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティ標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
正解：ア
解説
SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した XML ベースの規格で，異なるドメインの Web サイト間で認証情報，属性情報，認可情報を安全にやり取りするために用いられます。シングルサインオン（SSO）の実現に広く利用されています。
選択肢ごとの解説
- ア正しい。SAML は OASIS が策定した，オンラインビジネスパートナー間で認証・属性・認可の情報を安全に交換するための規格です。
- イ誤り。SOAP は XML ベースのメッセージ交換プロトコルであり，認証・属性・認可情報の交換に特化した規格ではありません。
- ウ誤り。XKMS は公開鍵の管理サービスをプロトコル化したものであり，認証・属性・認可情報の交換を目的としたものではありません。
- エ誤り。XML Signature は XML 文書にデジタル署名を付与するための規格です。