複数のシステムやサービスの間で利用されるSAML（Security Assertion Markup Language）はどれか。

選択肢

• アシステムの負荷や動作状況に関する情報を送信するための仕様
• イ脆弱性に関する情報や脅威情報を交換するための仕様
• ウ通信を暗号化し、VPNを実装するための仕様
• エ認証や認可に関する情報を交換するための仕様

正解と解説

正解：エ 認証や認可に関する情報を交換するための仕様

SAMLは、認証の結果や利用者の属性、アクセスの可否といった情報をXML形式で記述し、組織やサービスをまたいでやり取りするための規格である。認証を行う側（IdP）が発行したアサーションをサービス提供側（SP）が信頼することで、一度の認証で複数サービスを利用するシングルサインオンを実現できる。

選択肢ごとの解説

• ア負荷や動作状況の収集は監視系の仕組みであり、SAMLの目的ではない。
• イ脆弱性情報や脅威情報の交換にはSTIX/TAXII（脅威情報を記述する形式と、それをやり取りする手順の規格）など別の規格が用いられる。
• ウ通信の暗号化とVPNの実装はIPsecやTLSが担う領域である。
• エ正解。認証・認可に関する情報を組織間で交換するためのXMLベースの仕様である。

この問題に出た用語

• シングルサインオン（SSO）
• アサーション（表明）
• VPN

同じ分野の他の問題

• 企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切…2024年度 秋期 午前 問37
• 3Dセキュア2.0(EMV 3-Dセキュア)は、オンラインショッピングにおけるクレジットカード決済時に、不正取引を防止す…2024年度 春期 午前 問35
• 次に示すような組織の業務環境において、特定のIPセグメントのIPアドレスを幹部のPCに動的に割り当て、一部のサーバへのア…2023年度 春期 午前 問45
• クライアント証明書で利用者を認証するリバースプロキシサーバを用いて、複数のWebサーバにシングルサインオンを行うシステム…2022年度 春期 午前 問41
• チャレンジレスポンス認証方式に該当するものはどれか。2022年度 春期 午前 問38