令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティ標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
正解：ア
解説
SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した XML ベースの規格で，Web サイトなどを運営するオンラインビジネスパートナー間において，認証，属性及び認可に関する情報（アサーション）を安全に交換するために用いられ，シングルサインオンの実現などに利用されています。
選択肢ごとの解説
- ア正しい。OASIS が策定した，オンラインビジネスパートナー間で認証・属性・認可の情報を安全に交換するための規格が SAML です。
- イ誤り。SOAP は XML を用いたメッセージ交換のためのプロトコルであり，認証・属性・認可情報の交換に特化した規格ではありません。
- ウ誤り。XKMS は公開鍵基盤の管理をXMLベースで行うための仕様であり，設問の記述とは異なります。
- エ誤り。XML Signature は XML データにデジタル署名を付与するための規格であり，設問の記述とは異なります。