令和7年度 秋期 システム監査技術者試験 午前II 問17

テクノロジセキュリティ技術

この問題は2025(R7)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

SAMLの説明として，最も適切なものはどれか。

解答・解説を読む

正解: 選択肢エ

SAML（Security Assertion Markup Language）は、インターネットドメイン間でユーザーの認証や属性、認可の情報を安全にやり取りするためのXMLベースの標準規格です。主にシングルサインオン（SSO）を実現するために用いられます。

したがって、正解はエとなります。

各選択肢の解説

  • ア: Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様は UDDI (Universal Description, Discovery and Integration) の説明です。

  • イ: 権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様は S/MIME (Secure / Multipurpose Internet Mail Extensions) などの説明です。

  • ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は XKMS (XML Key Management Specification) などの説明です。

  • エ: 正解です。SAMLは認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様です。