令和5年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問14
SAML (Security Assertion Markup Language) の説明はどれか。
解答・解説
正解: イ. 異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格
正解は イ です。
SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザーの認証情報や属性情報を安全に交換するための、XMLをベースにした標準規格です。主に シングルサインオン (SSO) を実現するために利用されます。
各選択肢の解説
- ア：OAuth の説明です。Webサーバ上にあるリソースへのアクセス権限を、パスワードを渡すことなく他のサーバ（アプリケーション）に認可するためのプロトコルです。
- イ：正解です。SAMLの説明であり、XMLをベースに異なるドメイン間でのシングルサインオンを実現します。
- ウ：OpenID の説明です。URLやXRIを利用者IDとして用い、一つのIDで様々なWebサイトにログインできる仕組みです。
- エ：XML (Extensible Markup Language) の説明です。文書の論理構造やデータの属性を定義するメタ言語であり、SGMLをインターネット向けに最適化したものです。