IPA公式正解:エ 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するための Web サービスの仕様
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。SAMLは、OASISによって標準化されたXMLベースの規格であり、異なるセキュリティドメイン間でユーザの認証情報、属性情報、認可制御情報を安全に交換・連携し、シングルサインオン(SSO)などを実現します。
【詳細解説】■ 本問の核心・解法のポイント
SAML(Security Assertion Markup Language)は、IdP(Identity Provider)とSP(Service Provider)の間で認証・認可に関する情報をやり取りするためのXMLベースの標準仕様です。異なるインターネットドメイン間でのWebシングルサインオン(SSO)や属性連携を実現する基盤技術として広く利用されています。
・各選択肢の徹底解説:
・ア:Webサービスを公開・検索可能にする仕様は「UDDI(Universal Description, Discovery and Integration)」の説明です。
・イ:電子メールの暗号化や改ざん防止を行う仕様は「S/MIME」などの説明です。
・ウ:デジタル署名に使われる公開鍵の登録・管理・検証などを行う仕様は「XKMS(XML Key Management Specification)」などの説明です。
・エ:【選択肢エ★】SAMLは、XMLを用いて認証情報(認証アサーション)、属性情報(属性アサーション)、認可決定情報(アクセス制御情報)をドメイン間で安全に受け渡す仕様です。
よって正解はエです。