IPA公式正解:エ 認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。SAML(Security Assertion Markup Language)は、異なるドメイン(通常はIDPとSP)間で、認証情報や属性情報、認可情報をXMLベースのマークアップ言語で安全に伝達するための標準仕様です。
【詳細解説】■ 本問の核心・解法のポイント
シングルサインオン(SSO)などで広く利用される認証・認可連携プロトコル「SAML」の定義に関する問題です。SAMLの最大の特徴は、異なるセキュリティドメイン(組織やシステム)の間で、ユーザーの認証結果だけでなく属性情報や認可情報も安全にやり取りできる点にあります。
・各選択肢の徹底解説:
・ア:Webサービスに関する情報を公開し検索可能にするための仕様は、UDDI(Universal Description, Discovery, and Integration)の説明です。
・イ:権限がない利用者による読取り、改ざんから電子メールを保護して送信するための仕様は、S/MIMEやPGPなどの暗号化メール規格の説明です。
・ウ:デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は、PKI関連技術やOCSP/CRLなどの説明です。
・エ:認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様【選択肢エ★】 は、まさにSAML(Security Assertion Markup Language)の説明です。
よって正解はエです。