令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4

解説

SAML（Security Assertion Markup Language）は，標準化団体 OASIS が策定した XML ベースの規格で，Web サイトなどを運営するオンラインビジネスパートナー間において，認証，属性及び認可に関する情報（アサーション）を安全に交換するために用いられ，シングルサインオンの実現などに利用されています。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。OASIS が策定した，オンラインビジネスパートナー間で認証・属性・認可の情報を安全に交換するための規格が SAML です。
• イ誤り。SOAP は XML を用いたメッセージ交換のためのプロトコルであり，認証・属性・認可情報の交換に特化した規格ではありません。
• ウ誤り。XKMS は公開鍵基盤の管理をXMLベースで行うための仕様であり，設問の記述とは異なります。
• エ誤り。XML Signature は XML データにデジタル署名を付与するための規格であり，設問の記述とは異なります。