IPA公式正解：ア IdP (Identity Provider) が利用者認証を行い，認証成功後に発行されるアサーションをSP (ServiceProvider) が検証し，問題がなければクライアントがspにアクセスする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。SAML（Security Assertion Markup Language）認証では、IdPが利用者認証を行い、その結果として発行されたXMLベースの「アサーション」をSPが検証することでシングルサインオンを実現します。
【詳細解説】■ 本問の核心・解法のポイント
SAML（Security Assertion Markup Language）を用いたWebシングルサインオン（SSO）の標準的なプロトコルフロー（Webブラウザ・プロファイルなど）を正確に理解しているかが問われます。
・各選択肢の徹底解説：
・ア：【選択肢ア★】 正しい記述です。IdPで認証後、アサーション（認証・属性情報）がブラウザ経由等でSPに渡され、SPがこれを検証してアクセスを許可します。
・イ：これはリバースプロキシ方式やエージェント方式などのレガシーなWebSSO製品で見られる仕組みであり、SAMLの標準フローではありません。
・ウ：これはKerberosプロトコルを用いたイントラネット向けの認証方式の説明であり、SAMLとは異なります。
・エ：リバースプロキシを用いたSSOの一般的な動作説明であり、SAML（ID連携技術）のフローそのものではありません。
よって正解はアです。
