令和5年度 秋期 エンベデッドシステムスペシャリスト試験 午前II 問14

テクノロジセキュリティ技術

この問題は2023(R5)秋 エンベデッドシステムスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

SAML (Security Assertion Markup Language) の説明はどれか。

解答・解説を読む

正解: 選択肢イ

正解は イ です。

SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザーの認証情報や属性情報を安全に交換するための、XMLをベースにした標準規格です。主に シングルサインオン (SSO) を実現するために利用されます。

各選択肢の解説

  • ア：OAuth の説明です。Webサーバ上にあるリソースへのアクセス権限を、パスワードを渡すことなく他のサーバ（アプリケーション）に認可するためのプロトコルです。
  • イ：正解です。SAMLの説明であり、XMLをベースに異なるドメイン間でのシングルサインオンを実現します。
  • ウ：OpenID の説明です。URLやXRIを利用者IDとして用い、一つのIDで様々なWebサイトにログインできる仕組みです。
  • エ：XML (Extensible Markup Language) の説明です。文書の論理構造やデータの属性を定義するメタ言語であり、SGMLをインターネット向けに最適化したものです。