標準化団体OASISが,Webサイトなどを運営するオンラインビジネスパートナー間で認証,属性及び認可の情報を安全に交換するために策定したものはどれか。
選択肢
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
正解と解説
正解：ア SAML
SAMLは、標準化団体OASISが策定した、認証・属性・認可の情報をXML形式のアサーションとして組織間でやり取りする仕様である。認証を担うIdPと、サービスを提供するSPが信頼関係を結ぶことで、事業者をまたいだシングルサインオンやフェデレーションが実現できる。アサーションには署名が施され、改ざんや偽造を検出できる。
選択肢ごとの解説
- ア正しい。認証・属性・認可の情報を組織間で安全に交換するためにOASISが策定した仕様である。
- イSOAPはXMLでメッセージをやり取りするための汎用的な通信仕様である。
- ウXKMSは公開鍵の登録や検証をWebサービスとして扱う仕様である。
- エXML SignatureはXML文書に署名を施すための仕様であり、認証情報の交換の枠組みではない。
この問題に出た用語
同じ分野の他の問題
- シングルサインオンの実装方式の一つであるSAML認証の特徴として、適切なものはどれか。2025年度 春期 午前Ⅱ 問2
- シングルサインオン(SSO)に関する記述のうち,適切なものはどれか。2024年度 秋期 午前Ⅱ 問8
- 標準化団体OASISが、Webサイトなどを運営するオンラインビジネスパートナー間で認証、属性及び認可の情報を安全に交換す…2024年度 春期 午前Ⅱ 問4
- SAML (Security Assertion Markup Language) の説明はどれか。2023年度 秋期 午前Ⅱ 問8
- シングルサインオンの実装方式の一つであるSAML認証の流れとして,適切なものはどれか。2023年度 春期 午前Ⅱ 問3
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。