平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4

解説

SAML（Security Assertion Markup Language）は，標準化団体OASISが策定したXMLベースのフレームワークであり，異なるWebサイト（ドメイン）間で，利用者の認証情報，属性情報，及び認可情報を安全にやり取りするために用いられます。シングルサインオン（SSO）の実現方式の一つとしても広く使われています。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。SAML は，Webサイト間で認証・属性・認可の情報を安全に交換するためにOASISが策定したフレームワークです。
• イ誤り。SOAP はXMLメッセージを交換するためのプロトコルであり，認証・属性・認可の情報交換に特化したフレームワークではありません。
• ウ誤り。XKMS は公開鍵基盤（PKI）の鍵管理に関するXMLベースのプロトコルであり，Webサイト間の認証情報交換の枠組みではありません。
• エ誤り。XML Signature はXML文書にディジタル署名を付与するための仕様であり，Webサイト間の情報交換の枠組みそのものではありません。