SAMLの説明として、最も適切なものはどれか。

頻出システム監査技術者試験／2025年度秋期午前Ⅱ 問17／技術 / セキュリティ

選択肢

アWebサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様
イ権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様
ウデジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
エ認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様

正解と解説

正解：エ認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様

SAMLは、認証の結果や利用者の属性、アクセス可否といった情報を、XML形式のアサーションとしてドメインをまたいで安全に受け渡すための仕様である。これにより、利用者を認証するIDプロバイダと、サービスを提供するサービスプロバイダを分離でき、組織や企業をまたいだシングルサインオンが実現できる。認証情報だけでなく属性情報・認可情報も伝達対象に含む点が特徴である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アWebサービスの情報を登録・公開し検索可能にする仕組みはUDDIに関する説明である。
イ電子メールを暗号化・署名して保護する仕様はS/MIMEなどが該当する。
ウデジタル署名に用いる鍵情報の管理をWebサービスとして提供する仕様はXKMSに当たる。
エ正しい。SAMLは認証情報に加え属性情報と認可情報を異なるドメインへ伝達する仕様である。

出典：令和7年度秋期システム監査技術者試験午前Ⅱ 問17（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度秋期午前Ⅱ 問20
CRYPTRECの主な活動内容はどれか。2024年度秋期午前Ⅱ 問19
オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度秋期午前Ⅱ 問18
X.509におけるCPS（Certification Practice Statement）はどれか。2024年度秋期午前Ⅱ 問17
クリプトジャッキングに該当するものはどれか。2023年度秋期午前Ⅱ 問20

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。