令和4年度 秋期 情報処理安全確保支援士試験 午前II 問3

テクノロジセキュリティ技術利用者認証・SSO・ID連携

標準化団体OASISが，Webサイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

解答・解説

正解: ア. SAML

正解の根拠

正解は SAML です。

SAML (Security Assertion Markup Language) は、標準化団体OASISによって策定された、異なるドメイン（Webサイトなどを運営するオンラインビジネスパートナー）間で、ユーザーの 認証、属性、および 認可 の情報を安全に交換するためのXMLベースの標準規格です。主に企業間の シングルサインオン (SSO) を実現するために広く利用されています。

各選択肢の解説

  • ア: SAML 正解です。OASISが策定した、認証・属性・認可の情報を交換するための標準規格です。

  • イ: SOAP (Simple Object Access Protocol) XMLやHTTPなどをベースとして、ネットワーク上の他のコンピュータにあるデータやサービスを呼び出すための通信プロトコル（メッセージ交換の規約）です。認証情報の交換に特化した規格ではありません。

  • ウ: XKMS (XML Key Management Specification) W3Cによって策定された、公開鍵基盤 (PKI) における鍵の登録や検証などの管理操作を、XMLベースのWebサービスとして提供するための仕様です。

  • エ: XML Signature W3CとIETFが共同で策定した、XML文書の特定部分に対してデジタル署名を付与し、データの完全性や送信元の認証を保証するための規格です。

Spineチーム