令和5年度秋期情報処理安全確保支援士試験午前II 問8

テクノロジセキュリティ技術

この問題は2023(R5)秋情報処理安全確保支援士午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

SAML (Security Assertion Markup Language)の説明はどれか。

ア. Webサーバにある利用者のリソースに，Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル

イ. 異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格

ウ. 利用者IDとして URL 又は XRI (Extensible Resource Identifier)だけを使用することができ，一つの利用者IDで様々な Webサイトにログインできる仕組み

エ. 利用者が文書やデータの属性情報や論理構造を定義する言語である SGMLを，インターネット用に最適化したもの

解答・解説を読む

正解: 選択肢イ

SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザーの認証情報や属性情報を安全に交換し、共有するための XMLベースの標準規格 です。主に企業間やクラウドサービス間などでの シングルサインオン (SSO) を実現するために広く利用されています。

各選択肢の解説

ア: OAuth の説明です。Webサーバにある利用者のリソースに、他のサーバ（アプリケーション）が利用者に代わってアクセスすることを許可するための認可フレームワーク（プロトコル）です。
イ: 正解です。SAMLは異なるドメイン間でセキュリティ情報を共有し、シングルサインオンを実現するためのXMLベースの規格です。
ウ: OpenID の説明です。URLやXRIを識別子として利用し、一つのIDで様々なWebサイトにログインできる分散型の認証システムです。
エ: XML (Extensible Markup Language) の説明です。SGMLの複雑な部分を簡略化し、インターネット上で扱いやすいように最適化されたマークアップ言語です。