令和5年度 秋期 情報処理安全確保支援士試験 午前II 問8

SAML (Security Assertion Markup Language) は、異なるインターネットドメイン間でユーザーの認証情報や属性情報を安全に交換し、共有するための XMLベースの標準規格 です。主に企業間やクラウドサービス間などでの シングルサインオン (SSO) を実現するために広く利用されています。

各選択肢の解説

• ア: OAuth の説明です。Webサーバにある利用者のリソースに、他のサーバ（アプリケーション）が利用者に代わってアクセスすることを許可するための認可フレームワーク（プロトコル）です。
• イ: 正解 です。SAMLは異なるドメイン間でセキュリティ情報を共有し、シングルサインオンを実現するためのXMLベースの規格です。
• ウ: OpenID の説明です。URLやXRIを識別子として利用し、一つのIDで様々なWebサイトにログインできる分散型の認証システムです。
• エ: XML (Extensible Markup Language) の説明です。SGMLの複雑な部分を簡略化し、インターネット上で扱いやすいように最適化されたマークアップ言語です。