IPA公式正解:エ 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。SAMLは、異なるドメイン(企業やサービス間)の間で、認証情報や属性情報、アクセス制御情報をXMLベースで安全に伝達するための標準仕様であり、シングルサインオン(SSO)等に利用されます。
【詳細解説】■ 本問の核心・解法のポイント
SAML (Security Assertion Markup Language) の目的と主要な用途(クロスドメイン認証・シングルサインオン)を正確に把握する問題です。
・各選択肢の徹底解説:
・ア:Webサービスに関する情報を公開・検索可能にする仕様はUDDI(Universal Description, Discovery, and Integration)の説明です。
・イ:電子メールを保護する仕様はS/MIMEやPGPなどの説明です。
・ウ:鍵情報を効率よく管理するためのWebサービスの仕様は、XKMS (XML Key Management Specification) などの説明です。
・エ:認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様【選択肢エ★】。SAMLはアイデンティティプロバイダ(IdP)とサービスプロバイダ(SP)の間で認証アサーションをやり取りし、フェデレーション(連合)環境でのシングルサインオンを実現します。
よって正解はエです。