SAML（Security Assertion Markup Language）の説明として、最も適切なものはどれか。

情報処理安全確保支援士試験／2020年度 10月試験午前Ⅱ 問2／認証・PKI / 認証基盤

選択肢

アWebサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様
イ権限がない利用者による読取り、改ざんから電子メールを保護して送信するための仕様
ウディジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
エ認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

正解と解説

正解：エ認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

SAMLは、認証結果や利用者の属性、アクセス可否の判断をアサーションと呼ばれるXML文書で表現し、異なる組織やドメインの間で安全にやり取りするための標準仕様である。IdP（認証を行う側）とSP（サービスを提供する側）が信頼関係を結ぶことで、ドメインをまたいだシングルサインオンやフェデレーションが実現できる。認証・属性・認可の三種のアサーションを扱える点が要点である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アWebサービスの情報を登録・検索する仕組みはUDDIである。
イ電子メールの秘匿と改ざん検知を行うのはS/MIMEやPGPである。
ウ鍵情報をWebサービスで扱う仕様はXKMSである。
エ正しい。認証情報に加え属性情報や認可情報を、ドメインをまたいで伝えるための仕様である。

出典：令和2年度 10月試験情報処理安全確保支援士試験午前Ⅱ 問2（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度春期午前Ⅱ 問2
シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度秋期午前Ⅱ 問8
標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度春期午前Ⅱ 問4
SAML (Security Assertion Markup Language) の説明はどれか。2023年度秋期午前Ⅱ 問8
シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度春期午前Ⅱ 問3

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。