IPA公式正解:イ 異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための,XMLをベースにした標準規格
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。SAMLは、異なるインターネットドメイン間でセキュリティ情報(認証・認可情報)をXMLベースでやり取りし、シングルサインオンを実現するための標準規格です。
【詳細解説】■ 本問の核心・解法のポイント
フェデレーション(ID連携)およびWebシングルサインオン(SSO)を実現するための主要な標準規格であるSAML(Security Assertion Markup Language)の定義を正確に理解しているかが問われています。
・各選択肢の徹底解説:
・ア:Webサーバにあるリソースに他のサーバが代理でアクセスすることを許可するプロトコルは、OAuthなどの認可フレームワークの説明です。
・イ:【選択肢イ★】 異なるインターネットドメイン間でセキュリティ情報(アサーション)を共有してシングルサインオンに利用するための,XMLをベースにした標準規格。これがSAMLの正確な定義です。
・ウ:利用者IDとしてURLやXRIを使用し、1つのIDで複数のWebサイトにログインできる仕組みは、OpenIDなどの説明です。
・エ:SGMLをインターネット用に最適化したマークアップ言語の記述は、HTMLやXMLそのものの説明です。
よって正解はイです。