令和4年度 春期 応用情報技術者試験 午前 問題 問36

SAML (Security Assertion Markup Language) は、インターネット上で複数のドメイン間でユーザーの認証や認可に関する情報をXMLベースで交換するための標準規格です。主に異なるシステムやクラウドサービス間でのシングルサインオン（SSO）を実現するために利用されます。

したがって、正解は「エ」となります。

各選択肢の解説

• ア: システムの負荷や動作状況に関する情報を送信するための仕様は、SNMP (Simple Network Management Protocol) などのネットワーク管理プロトコルが該当します。SAMLの説明ではありません。
• イ: 脆弱性に関する情報や脅威情報を交換するための仕様は、STIX (Structured Threat Information eXpression) などが該当します。
• ウ: 通信を暗号化し、VPNを実装するための仕様は、IPsec や TLS (Transport Layer Security) などが該当します。
• エ: 正解です。SAMLは認証や認可に関する情報を交換するための仕様です。