IPA公式正解：エ 認証や認可に関する情報を交換するための仕様
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。SAML（Security Assertion Markup Language）は、OASISによって策定されたXMLベースの標準規格であり、異なるドメインやサービス間でユーザーの認証情報および属性・認可情報を安全に交換・連携し、シングルサインオン（SSO）等を実現するために利用されます。
【詳細解説】■ 本問の核心・解法のポイント
クラウドサービス（SaaS）の普及に伴い、複数のサービス間でシングルサインオン（SSO）やフェデレーションを実現するための技術仕様としてSAMLの理解が問われています。IDプロバイダ（IdP）とサービスプロバイダ（SP）間で認証・認可のアサーションをやり取りする仕組みです。
・各選択肢の徹底解説：
・ア：SNMP（Simple Network Management Protocol）などのネットワーク管理・モニタリングプロトコルの説明です。
・イ：STIX（Structured Threat Information Expression）やTAXII（Trusted Automated eXchange of Indicator Information）などの脅威情報共有仕様の説明です。
・ウ：IPsecやOpenVPNなどの暗号化通信プロトコルの説明です。
・エ：【選択肢エ★】適切です。SAMLはXMLベースで認証や属性、認可の情報を記述し、異なるサービス間で安全にやり取りするための標準仕様です。
よって正解はエです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)